求教如何在程序退出的时候断下来

System · 发表于 2015-4-5 14:26

附件是检测OD的，拖入OD运行然后点按钮就终止了。
无花无壳无任何暗桩
原理---汇编结束自身进程。

求教这种怎么在程序退出的时候断下来
（记得是断下来，而不是怎么不让他结束，还有就是不是点程序右上角的关闭来断）

小菜不知如何断下来.zip (334.3 KB, 下载次数: 115)

阿卡林 · 发表于 2015-4-5 14:43

00401B00 837D 0C 00 cmp dword ptr ss:[ebp+0xC],0x0
用易语言的按钮事件特征码(FF 55 FC 5F 5E)所定位

System · 发表于 2015-4-5 14:47

Security 发表于 2015-4-5 14:43
00401B00 837D 0C 00 cmp dword ptr ss:[ebp+0xC],0x0
用易语言的按钮事件特征码(FF 55 FC 5F 5E) ...

你这一段应该只是让它不退出，我问的是怎么在退出的时候断下来

阿卡林 · 发表于 2015-4-5 14:50

System 发表于 2015-4-5 14:47
你这一段应该只是让它不退出，我问的是怎么在退出的时候断下来

他自己写的异常崩溃, 怎么可能有API能够断下来. 有的话也断的不是程序崩溃位置

十月 · 发表于 2015-4-5 15:03

本帖最后由十月于 2015-4-5 15:08 编辑

点击按钮后，就崩溃了
还需要退出吗

360截图-19278203.jpg

System · 发表于 2015-4-5 15:08

十月发表于 2015-4-5 15:03
点击按钮后，就崩溃了
还需要退出吗

能截个崩溃的图吗十月师傅

十月 · 发表于 2015-4-5 15:10

System 发表于 2015-4-5 15:08
能截个崩溃的图吗十月师傅

XP系统，未开启OD

System · 发表于 2015-4-5 15:12

十月发表于 2015-4-5 15:10
XP系统，未开启OD

这个只是设的个信息框，师傅你确定没开OD吗

System · 发表于 2015-4-5 15:17

Security 发表于 2015-4-5 14:50
他自己写的异常崩溃, 怎么可能有API能够断下来. 有的话也断的不是程序崩溃位置

但我确实没有写崩溃，弹出来的只是个检测到了OD的VB信息框，然后再设定了退出，

十月 · 发表于 2015-4-5 15:24

System 发表于 2015-4-5 15:17
但我确实没有写崩溃，弹出来的只是个检测到了OD的VB信息框，然后再设定了退出，

我运行你的程序的时候，OD是关闭的

		自动登录	找回密码
密码			立即注册