OD跟踪程序，程序自动退出的问题！

程序A.EXE 壳：ASP2.12 脱壳后显示是DELPHI5.0编译
这时我用OD载入A.EXE 加bp SetWindowTextW 断点。断下后F8一步一步往下走。这时没走一步 OD左上角的状态都显示暂停可是F8往下跟着跟着进入了系统领空后回到程序领空 xor ebp, ebp 这里A.EXE就自动退出 OD左上角的状态栏显示已终止这是怎么回事啊？

举报该问题

推荐答案 2010-05-29

异或EBP寄存器~是清空EBP而已
应该是XOR下面指令问题吧

使用BPX 效果比较BP好！！！

BPX直接中断在程序领空而BP中断在系统领空

中断在系统领空应该Atl+F9返回程序领空才对呀？？

方法使用不对！！！

温馨提示：答案为网友推荐，仅供参考

当前网址：http://55.wendadaohang.com/zd/IQeQFQLIc.html

相似回答

当ollydbg把程序运行起来后,如何跟踪后续运行情况答：1.系统断点(kernel32)2.OEP 3.Winmain 一般情况下是断在OEP处.后面的跟踪还需要根据不同的开发语言来下不同的断点.按F9就运行了,如果有用户断点或者本来程序就有断点亦或者遇到了又一个系统断点它才会停下,否则的话就会是一直在运行的状态.建议找线索跟踪吧.如果是windows的VS系列编译器建议断点下在R...

od输入要跟随的快捷键是什么?答：按Esc键,可以停止跟踪。 Alt+F9 -执行直到返回到用户代码段,跟踪程序直到指令所属于的模块不在系统目录中,在此期间不进入子函数也不更新CPU数据。因为程序是一条一条执行的,所以速度可能会慢一些。按Esc键,可以停止跟踪。 Ctrl+F11-Run跟踪步入,一条一条执行命令,进入每个子函数调用,并把寄存器的信息加入到Run跟...

软件脱壳后为什么运行不了答：三、软件一运行就退出 1．原因：（1）如果脱壳前软件能（直接）运行，脱壳后软件一闪而过，说明软件有“文件校验”。软件脱壳前后的最大变化是文件尺寸变化，那么软件的“校验和”一定要发生变化，当它发现“校验和”变了时，知道了你对软件“动了手脚”，它就毫不犹豫地退出了。若这时你想找到“文件...

问下用OD的这种怎么跟踪,根本不知道如何拦截答：先要搞清楚是什么语言编写的,如果是VC会有afxmessagebox 那么你下messagebox当然拦截不到了,如果是vb的程序要专门下vb的函数。

OD找到了程序入口点,怎么脱壳啊?答：1.用OD载入，不分析代码！2.单步向下跟踪F8，是向下跳的让它实现 3.遇到程序往回跳的（包括循环），我们在下一句代码处按F4（或者右健单击代码，选择断点——运行到所选）4.绿色线条表示跳转没实现，不用理会，红色线条表示跳转已经实现！5.如果刚载入程序，在附近就有一个CALL的，我们就F7跟进去，...

大家正在搜

用一个程序跟踪另一个程序手机自动退出程序是什么原因是一个完整的跟踪应用程序跟踪服务的工作程序程序跟踪调试题跟踪程序是什么跟踪程序运行跟踪程序是什么可以删吗单步跟踪调试程序