飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 7566|回复: 8

调试一网络验证软件,OD老是显示“已终止”,如何解决?

[复制链接]
  • TA的每日心情
    开心
    2023-12-27 11:12
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2008-1-22 10:42:40 | 显示全部楼层 |阅读模式
    HideOD 设置了auto run HideOD,HidentdebugBit,method1,HideToolz也用上了,把OD进程隐藏了,用OD打开软件后F9可以正常运行,但是当输入用户密码点“登陆”后暂停了两三次软件就退出了,od显示“已终止”,如何解决?
    下面是日志:
    Log data
    地址       消息
               OllyDbg v1.10
                 点阵字体 'MS Sans Serif' 已被替换为 '宋体'
               Asm2Clipboard PlugIn v0.1
                 Written by FaTmiKE 2oo4
                 I used code snippets from ExtraCopy PlugIn v1.0 by Regon
                 ...so thanks to Regon for his great job!
               Bookmarks sample plugin v1.06 (plugin demo)
                 Copyright (C) 2001, 2002 Oleh Yuschuk
               CleanupEx v1.12.108  by Gigapede
               CommandBar v3.00.108
                 Originary Written by Oleh Yuschuk  Modified by Gigapede  Contributors:TBD Wayne psyCK0 mfn

               GODUP ver 1.2 by godfather+ - Delphi edition

               Hide Caption v1.00  by Gigapede
               HideOD, www.pediy.com
               ODbgScript v1.65.2 chinese version by hnhuqiong
                 http://bbs.pediy.com or http://www.unpack.cn
               OllyDump v3.00.110  by Gigapede
               OllyMachine v0.20
                 Written by Luo Cong
                 Compiled on Dec  7 2004 14:32:15
               OllyScript v0.92
                 Written by SHaG
               Ultra String Reference v0.11
                 Written by Luo Cong
                 Compiled on Sep 20 2005 15:33:30
               WatchMan v1.00  by Gigapede
                            数据格式转换 plugin v1.1
               该插件可以将内存里的二进制数据转换为相应的编译语言数据格式
                       Copyright (C) 2006 by zhanshen[DFCG][RCT]
               正在扫描导入库 '.\LIB\MFC42.Lib'
                 已解析出 6384 个序号
               正在扫描导入库 '.\LIB\mfc71.Lib'
                 已解析出 6442 个序号

               文件 'F:\星际霸主1.7\scking.exe'
               ID 00000070 的新进程已创建
    0040162C   ID 0000072C 的主线程已创建
    00400000   模块 F:\星际霸主1.7\scking.exe
    00401000     头部代码大小为 00050000, 扩展到节大小 '.text'
                 导入函数的查找表超过了.idata的范围
    5D170000   模块 C:\XPSTONE\system32\COMCTL32.DLL
    72F70000   模块 C:\XPSTONE\system32\WINSPOOL.DRV
    76990000   模块 C:\XPSTONE\system32\OLE32.DLL
    76B10000   模块 C:\XPSTONE\system32\WINMM.DLL
    770F0000   模块 C:\XPSTONE\system32\OLEAUT32.DLL
    77BD0000   模块 C:\XPSTONE\system32\VERSION.DLL
    77BE0000   模块 C:\XPSTONE\system32\msvcrt.dll
    77D10000   模块 C:\XPSTONE\system32\USER32.dll
    77DA0000   模块 C:\XPSTONE\system32\ADVAPI32.DLL
    77E50000   模块 C:\XPSTONE\system32\RPCRT4.dll
    77EF0000   模块 C:\XPSTONE\system32\GDI32.dll
    77F40000   模块 C:\XPSTONE\system32\SHLWAPI.dll
    77FC0000   模块 C:\XPSTONE\system32\Secur32.dll
    7C800000   模块 C:\XPSTONE\system32\kernel32.dll
    7C920000   模块 C:\XPSTONE\system32\ntdll.dll
    7D590000   模块 C:\XPSTONE\system32\SHELL32.DLL
    76300000   模块 C:\XPSTONE\system32\IMM32.DLL
    62C20000   模块 C:\XPSTONE\system32\LPK.DLL
    73FA0000   模块 C:\XPSTONE\system32\USP10.dll
    0040162C   程序入口点
    77180000   模块 C:\XPSTONE\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
    10000000   模块 C:\Program Files\360safe\safemon\safemon.dll
    00F80000   模块 C:\Program Files\Hintsoft\PubwinClient\HintSock.dll
    74680000   模块 C:\XPSTONE\system32\MSCTF.dll
    71A20000   模块 C:\XPSTONE\system32\WS2_32.dll
    71A10000   模块 C:\XPSTONE\system32\WS2HELP.dll
    01090000   模块 C:\Program Files\Hintsoft\PubwinClient\FeeSysComm.dll
    76320000   模块 C:\XPSTONE\system32\comdlg32.dll
    010D0000   模块 C:\Program Files\Hintsoft\PubwinClient\Zeutils.dll
    71A40000   模块 C:\XPSTONE\system32\WSOCK32.dll
    76680000   模块 C:\XPSTONE\system32\WININET.dll
    765E0000   模块 C:\XPSTONE\system32\CRYPT32.dll
    76DB0000   模块 C:\XPSTONE\system32\MSASN1.dll
    73640000   模块 C:\XPSTONE\system32\msctfime.ime
    5EFE0000   模块 C:\XPSTONE\system32\olepro32.dll
    76FA0000   模块 C:\XPSTONE\system32\CLBCATQ.DLL
    77020000   模块 C:\XPSTONE\system32\COMRes.dll
    7E550000   模块 C:\XPSTONE\system32\shdocvw.dll
    75430000   模块 C:\XPSTONE\system32\CRYPTUI.dll
    76C00000   模块 C:\XPSTONE\system32\WINTRUST.dll
    76C60000   模块 C:\XPSTONE\system32\IMAGEHLP.dll
    5FDD0000   模块 C:\XPSTONE\system32\NETAPI32.dll
    76F30000   模块 C:\XPSTONE\system32\WLDAP32.dll
    01780000   模块 F:\星际霸主1.7\sckhook.dll
    719C0000   模块 C:\XPSTONE\system32\MSWSOCK.dll
    7C810659   ID 000000B4 的新线程已创建
    60FD0000   模块 C:\XPSTONE\system32\hnetcfg.dll
    71A00000   模块 C:\XPSTONE\System32\wshtcpip.dll
    7C812A5B   异常 000006BA
    77E827EA   访问违规: 正在写入到 [77ED460F]
    76EF0000   模块 C:\XPSTONE\system32\DNSAPI.dll
    7C812A5B   异常 0EEDFADE
    0012F73F   访问违规: 正在写入到 [00AAAFB4]
    0012F73F   访问违规: 正在写入到 [00AAAFB4]
               调试的程序无法处理异常
               线程 0000072C 已终止, 退出代码 C0000005 (-1073741819.)
    76F80000   模块 C:\XPSTONE\System32\winrnr.dll
               进程已终止, 退出代码 C0000005 (-1073741819.)

    [ 本帖最后由 rxzy 于 2008-1-22 10:44 编辑 ]
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2023-12-27 11:12
  • 签到天数: 7 天

    [LV.3]偶尔看看II

     楼主| 发表于 2008-1-22 13:10:20 | 显示全部楼层
    忘记贴软件地址了,软件的下载地址是
    http://www.minyao.com/sc/SCKing_setup1.7.0901.rar
    各位大侠帮帮小弟~~
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2023-12-27 11:12
  • 签到天数: 7 天

    [LV.3]偶尔看看II

     楼主| 发表于 2008-1-22 13:32:56 | 显示全部楼层
    软件加壳了,脱壳后的文件下载地址是
    http://www.namipan.com/d/%E6%98% ... 7660948d93bbd340c00
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2024-1-27 00:17
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    发表于 2008-1-23 01:53:01 | 显示全部楼层
    Armadillo 1.xx - 2.xx

    穿山 的壳
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2023-12-27 11:12
  • 签到天数: 7 天

    [LV.3]偶尔看看II

     楼主| 发表于 2008-1-24 14:03:50 | 显示全部楼层
    就没人知道如何解决吗?
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2008-6-9 17:12:33 | 显示全部楼层
    看不明白  来学习/:014
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2008-6-20 22:52:57 | 显示全部楼层
    异常 000006BA
    77E827EA   访问违规: 正在写入到 [77ED460F]
    76EF0000   模块 C:\XPSTONE\system32\DNSAPI.dll
    7C812A5B   异常 0EEDFADE
    0012F73F   访问违规: 正在写入到 [00AAAFB4]
    0012F73F   访问违规: 正在写入到 [00AAAFB4]


    忽略这个几个异常
    PYG19周年生日快乐!
  • TA的每日心情
    无聊
    2015-7-26 21:27
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2008-6-29 21:52:29 | 显示全部楼层
    看看三人行的教程吧
    PYG19周年生日快乐!
  • TA的每日心情
    擦汗
    2022-4-19 14:09
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2010-6-6 15:50:52 | 显示全部楼层
    下退出函数看看
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表