Ollydbg 目标自动运行

逆向工程 调试器 聚乙烯 ollydbg
2021-06-20 22:21:45

我有一个在加载到 Ollydbg 后自动运行的目标。此表单不会在入口点停止(但会继续执行并暂停,我必须按shift+ f9。)

有什么办法可以调试吗?

2个回答

system breakpoint在调试选项中设置单选按钮

alt+o -> events -> make first pause at -> system breakpoint

然后分析可执行文件中是否存在 TLS 回调、DllInit 例程,这些例程可以改变执行行为

好吧,我发现在 Olly 中加载 .NET 目标时会自动运行这种类型。如果您正在尝试调试 .NET 目标,请考虑使用 Reflector 而不是 Olly。