rxzy 发表于 2008-1-22 10:42:40

调试一网络验证软件，OD老是显示“已终止”，如何解决？

HideOD 设置了auto run HideOD,HidentdebugBit,method1，HideToolz也用上了，把OD进程隐藏了，用OD打开软件后F9可以正常运行，但是当输入用户密码点“登陆”后暂停了两三次软件就退出了，od显示“已终止”，如何解决？
下面是日志：
Log data
地址       消息
         OllyDbg v1.10
             点阵字体 'MS Sans Serif' 已被替换为 '宋体'
         Asm2Clipboard PlugIn v0.1
             Written by FaTmiKE 2oo4
             I used code snippets from ExtraCopy PlugIn v1.0 by Regon
             ...so thanks to Regon for his great job!
         Bookmarks sample plugin v1.06 (plugin demo)
             Copyright (C) 2001, 2002 Oleh Yuschuk
         CleanupEx v1.12.108by Gigapede
         CommandBar v3.00.108
             Originary Written by Oleh YuschukModified by GigapedeContributors:TBD Wayne psyCK0 mfn

         GODUP ver 1.2 by godfather+ - Delphi edition

         Hide Caption v1.00by Gigapede
         HideOD, www.pediy.com
         ODbgScript v1.65.2 chinese version by hnhuqiong
             http://bbs.pediy.com or http://www.unpack.cn
         OllyDump v3.00.110by Gigapede
         OllyMachine v0.20
             Written by Luo Cong
             Compiled on Dec7 2004 14:32:15
         OllyScript v0.92
             Written by SHaG
         Ultra String Reference v0.11
             Written by Luo Cong
             Compiled on Sep 20 2005 15:33:30
         WatchMan v1.00by Gigapede
                        数据格式转换 plugin v1.1
         该插件可以将内存里的二进制数据转换为相应的编译语言数据格式
                   Copyright (C) 2006 by zhanshen
         正在扫描导入库 '.\LIB\MFC42.Lib'
             已解析出 6384 个序号
         正在扫描导入库 '.\LIB\mfc71.Lib'
             已解析出 6442 个序号

         文件 'F:\星际霸主1.7\scking.exe'
         ID 00000070 的新进程已创建
0040162C   ID 0000072C 的主线程已创建
00400000   模块 F:\星际霸主1.7\scking.exe
00401000   头部代码大小为 00050000, 扩展到节大小 '.text'
             导入函数的查找表超过了.idata的范围
5D170000   模块 C:\XPSTONE\system32\COMCTL32.DLL
72F70000   模块 C:\XPSTONE\system32\WINSPOOL.DRV
76990000   模块 C:\XPSTONE\system32\OLE32.DLL
76B10000   模块 C:\XPSTONE\system32\WINMM.DLL
770F0000   模块 C:\XPSTONE\system32\OLEAUT32.DLL
77BD0000   模块 C:\XPSTONE\system32\VERSION.DLL
77BE0000   模块 C:\XPSTONE\system32\msvcrt.dll
77D10000   模块 C:\XPSTONE\system32\USER32.dll
77DA0000   模块 C:\XPSTONE\system32\ADVAPI32.DLL
77E50000   模块 C:\XPSTONE\system32\RPCRT4.dll
77EF0000   模块 C:\XPSTONE\system32\GDI32.dll
77F40000   模块 C:\XPSTONE\system32\SHLWAPI.dll
77FC0000   模块 C:\XPSTONE\system32\Secur32.dll
7C800000   模块 C:\XPSTONE\system32\kernel32.dll
7C920000   模块 C:\XPSTONE\system32\ntdll.dll
7D590000   模块 C:\XPSTONE\system32\SHELL32.DLL
76300000   模块 C:\XPSTONE\system32\IMM32.DLL
62C20000   模块 C:\XPSTONE\system32\LPK.DLL
73FA0000   模块 C:\XPSTONE\system32\USP10.dll
0040162C   程序入口点
77180000   模块 C:\XPSTONE\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
10000000   模块 C:\Program Files\360safe\safemon\safemon.dll
00F80000   模块 C:\Program Files\Hintsoft\PubwinClient\HintSock.dll
74680000   模块 C:\XPSTONE\system32\MSCTF.dll
71A20000   模块 C:\XPSTONE\system32\WS2_32.dll
71A10000   模块 C:\XPSTONE\system32\WS2HELP.dll
01090000   模块 C:\Program Files\Hintsoft\PubwinClient\FeeSysComm.dll
76320000   模块 C:\XPSTONE\system32\comdlg32.dll
010D0000   模块 C:\Program Files\Hintsoft\PubwinClient\Zeutils.dll
71A40000   模块 C:\XPSTONE\system32\WSOCK32.dll
76680000   模块 C:\XPSTONE\system32\WININET.dll
765E0000   模块 C:\XPSTONE\system32\CRYPT32.dll
76DB0000   模块 C:\XPSTONE\system32\MSASN1.dll
73640000   模块 C:\XPSTONE\system32\msctfime.ime
5EFE0000   模块 C:\XPSTONE\system32\olepro32.dll
76FA0000   模块 C:\XPSTONE\system32\CLBCATQ.DLL
77020000   模块 C:\XPSTONE\system32\COMRes.dll
7E550000   模块 C:\XPSTONE\system32\shdocvw.dll
75430000   模块 C:\XPSTONE\system32\CRYPTUI.dll
76C00000   模块 C:\XPSTONE\system32\WINTRUST.dll
76C60000   模块 C:\XPSTONE\system32\IMAGEHLP.dll
5FDD0000   模块 C:\XPSTONE\system32\NETAPI32.dll
76F30000   模块 C:\XPSTONE\system32\WLDAP32.dll
01780000   模块 F:\星际霸主1.7\sckhook.dll
719C0000   模块 C:\XPSTONE\system32\MSWSOCK.dll
7C810659   ID 000000B4 的新线程已创建
60FD0000   模块 C:\XPSTONE\system32\hnetcfg.dll
71A00000   模块 C:\XPSTONE\System32\wshtcpip.dll
7C812A5B   异常 000006BA
77E827EA   访问违规: 正在写入到
76EF0000   模块 C:\XPSTONE\system32\DNSAPI.dll
7C812A5B   异常 0EEDFADE
0012F73F   访问违规: 正在写入到
0012F73F   访问违规: 正在写入到
         调试的程序无法处理异常
         线程 0000072C 已终止, 退出代码 C0000005 (-1073741819.)
76F80000   模块 C:\XPSTONE\System32\winrnr.dll
         进程已终止, 退出代码 C0000005 (-1073741819.)

[ 本帖最后由 rxzy 于 2008-1-22 10:44 编辑 ]

rxzy 发表于 2008-1-22 13:10:20

忘记贴软件地址了，软件的下载地址是
http://www.minyao.com/sc/SCKing_setup1.7.0901.rar
各位大侠帮帮小弟~~

rxzy 发表于 2008-1-22 13:32:56

软件加壳了，脱壳后的文件下载地址是
http://www.namipan.com/d/%E6%98%9F%E9%99%85%E9%9C%B8%E4%B8%BB1.7%E8%84%B1%E5%A3%B3%E7%89%88.rar/407e7aa678919cc0823efa0b526117660948d93bbd340c00

baby520 发表于 2008-1-23 01:53:01

Armadillo 1.xx - 2.xx

穿山 的壳

rxzy 发表于 2008-1-24 14:03:50

就没人知道如何解决吗？

wuzhi8899 发表于 2008-6-9 17:12:33

看不明白来学习/:014

66999 发表于 2008-6-20 22:52:57

异常 000006BA
77E827EA   访问违规: 正在写入到
76EF0000   模块 C:\XPSTONE\system32\DNSAPI.dll
7C812A5B   异常 0EEDFADE
0012F73F   访问违规: 正在写入到
0012F73F   访问违规: 正在写入到


忽略这个几个异常

ccyy77 发表于 2008-6-29 21:52:29

看看三人行的教程吧

ctt 发表于 2010-6-6 15:50:52

下退出函数看看
页: [1]
查看完整版本: 调试一网络验证软件，OD老是显示“已终止”，如何解决？