- UID
- 36680
注册时间2007-11-3
阅读权限10
最后登录1970-1-1
周游历练
TA的每日心情 | 开心 2023-12-27 11:12 |
---|
签到天数: 7 天 [LV.3]偶尔看看II
|
HideOD 设置了auto run HideOD,HidentdebugBit,method1,HideToolz也用上了,把OD进程隐藏了,用OD打开软件后F9可以正常运行,但是当输入用户密码点“登陆”后暂停了两三次软件就退出了,od显示“已终止”,如何解决?
下面是日志:
Log data
地址 消息
OllyDbg v1.10
点阵字体 'MS Sans Serif' 已被替换为 '宋体'
Asm2Clipboard PlugIn v0.1
Written by FaTmiKE 2oo4
I used code snippets from ExtraCopy PlugIn v1.0 by Regon
...so thanks to Regon for his great job!
Bookmarks sample plugin v1.06 (plugin demo)
Copyright (C) 2001, 2002 Oleh Yuschuk
CleanupEx v1.12.108 by Gigapede
CommandBar v3.00.108
Originary Written by Oleh Yuschuk Modified by Gigapede Contributors:TBD Wayne psyCK0 mfn
GODUP ver 1.2 by godfather+ - Delphi edition
Hide Caption v1.00 by Gigapede
HideOD, www.pediy.com
ODbgScript v1.65.2 chinese version by hnhuqiong
http://bbs.pediy.com or http://www.unpack.cn
OllyDump v3.00.110 by Gigapede
OllyMachine v0.20
Written by Luo Cong
Compiled on Dec 7 2004 14:32:15
OllyScript v0.92
Written by SHaG
Ultra String Reference v0.11
Written by Luo Cong
Compiled on Sep 20 2005 15:33:30
WatchMan v1.00 by Gigapede
数据格式转换 plugin v1.1
该插件可以将内存里的二进制数据转换为相应的编译语言数据格式
Copyright (C) 2006 by zhanshen[DFCG][RCT]
正在扫描导入库 '.\LIB\MFC42.Lib'
已解析出 6384 个序号
正在扫描导入库 '.\LIB\mfc71.Lib'
已解析出 6442 个序号
文件 'F:\星际霸主1.7\scking.exe'
ID 00000070 的新进程已创建
0040162C ID 0000072C 的主线程已创建
00400000 模块 F:\星际霸主1.7\scking.exe
00401000 头部代码大小为 00050000, 扩展到节大小 '.text'
导入函数的查找表超过了.idata的范围
5D170000 模块 C:\XPSTONE\system32\COMCTL32.DLL
72F70000 模块 C:\XPSTONE\system32\WINSPOOL.DRV
76990000 模块 C:\XPSTONE\system32\OLE32.DLL
76B10000 模块 C:\XPSTONE\system32\WINMM.DLL
770F0000 模块 C:\XPSTONE\system32\OLEAUT32.DLL
77BD0000 模块 C:\XPSTONE\system32\VERSION.DLL
77BE0000 模块 C:\XPSTONE\system32\msvcrt.dll
77D10000 模块 C:\XPSTONE\system32\USER32.dll
77DA0000 模块 C:\XPSTONE\system32\ADVAPI32.DLL
77E50000 模块 C:\XPSTONE\system32\RPCRT4.dll
77EF0000 模块 C:\XPSTONE\system32\GDI32.dll
77F40000 模块 C:\XPSTONE\system32\SHLWAPI.dll
77FC0000 模块 C:\XPSTONE\system32\Secur32.dll
7C800000 模块 C:\XPSTONE\system32\kernel32.dll
7C920000 模块 C:\XPSTONE\system32\ntdll.dll
7D590000 模块 C:\XPSTONE\system32\SHELL32.DLL
76300000 模块 C:\XPSTONE\system32\IMM32.DLL
62C20000 模块 C:\XPSTONE\system32\LPK.DLL
73FA0000 模块 C:\XPSTONE\system32\USP10.dll
0040162C 程序入口点
77180000 模块 C:\XPSTONE\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
10000000 模块 C:\Program Files\360safe\safemon\safemon.dll
00F80000 模块 C:\Program Files\Hintsoft\PubwinClient\HintSock.dll
74680000 模块 C:\XPSTONE\system32\MSCTF.dll
71A20000 模块 C:\XPSTONE\system32\WS2_32.dll
71A10000 模块 C:\XPSTONE\system32\WS2HELP.dll
01090000 模块 C:\Program Files\Hintsoft\PubwinClient\FeeSysComm.dll
76320000 模块 C:\XPSTONE\system32\comdlg32.dll
010D0000 模块 C:\Program Files\Hintsoft\PubwinClient\Zeutils.dll
71A40000 模块 C:\XPSTONE\system32\WSOCK32.dll
76680000 模块 C:\XPSTONE\system32\WININET.dll
765E0000 模块 C:\XPSTONE\system32\CRYPT32.dll
76DB0000 模块 C:\XPSTONE\system32\MSASN1.dll
73640000 模块 C:\XPSTONE\system32\msctfime.ime
5EFE0000 模块 C:\XPSTONE\system32\olepro32.dll
76FA0000 模块 C:\XPSTONE\system32\CLBCATQ.DLL
77020000 模块 C:\XPSTONE\system32\COMRes.dll
7E550000 模块 C:\XPSTONE\system32\shdocvw.dll
75430000 模块 C:\XPSTONE\system32\CRYPTUI.dll
76C00000 模块 C:\XPSTONE\system32\WINTRUST.dll
76C60000 模块 C:\XPSTONE\system32\IMAGEHLP.dll
5FDD0000 模块 C:\XPSTONE\system32\NETAPI32.dll
76F30000 模块 C:\XPSTONE\system32\WLDAP32.dll
01780000 模块 F:\星际霸主1.7\sckhook.dll
719C0000 模块 C:\XPSTONE\system32\MSWSOCK.dll
7C810659 ID 000000B4 的新线程已创建
60FD0000 模块 C:\XPSTONE\system32\hnetcfg.dll
71A00000 模块 C:\XPSTONE\System32\wshtcpip.dll
7C812A5B 异常 000006BA
77E827EA 访问违规: 正在写入到 [77ED460F]
76EF0000 模块 C:\XPSTONE\system32\DNSAPI.dll
7C812A5B 异常 0EEDFADE
0012F73F 访问违规: 正在写入到 [00AAAFB4]
0012F73F 访问违规: 正在写入到 [00AAAFB4]
调试的程序无法处理异常
线程 0000072C 已终止, 退出代码 C0000005 (-1073741819.)
76F80000 模块 C:\XPSTONE\System32\winrnr.dll
进程已终止, 退出代码 C0000005 (-1073741819.)
[ 本帖最后由 rxzy 于 2008-1-22 10:44 编辑 ] |
|