鱼C论坛

 找回密码
 立即注册
查看: 8191|回复: 6

<OD使用第一讲>OD一直显示调试程序无法处理异常,并停在ntdll中

[复制链接]
发表于 2018-2-13 18:26:36 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能^_^

您需要 登录 才可以下载或查看,没有账号?立即注册

x
OD第一讲中讲解使用OD调试hello.exe程序
我测试发现当我使用OD的时候无论我打开那个程序都会直接停在这里
停在ntdll的772901C8处,显示调试的程序无法处理异常
这个时候无论按F7,F8,F9,都是直接显示已终止
界面和当前设置如下:

1.bmp 2.bmp 3.bmp
***********************
经我在论坛和百度搜索后发现,有人建议去掉忽略异常中 单步中断的勾
改成这样


4.bmp 5.bmp


这个时候重新按     F7.F8,F9   OD是可以继续走的,但是被调试程序的功能就完全看不到了,比如这个hello.exe,启动之后会有个弹窗,但实际上什么也没有.
不知道哪位师兄能帮帮我,感激不尽!
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

 楼主| 发表于 2018-2-13 18:38:58 | 显示全部楼层
自己顶贴
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2018-2-13 22:19:22 | 显示全部楼层
是用OD打开就直接弹窗吗,那程序就直接走完了
我用的OD不是这个版本没遇到过。。。而且你 栈和寄存器的窗口也没打开
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

 楼主| 发表于 2018-2-14 10:19:29 | 显示全部楼层
mintaka 发表于 2018-2-13 22:19
是用OD打开就直接弹窗吗,那程序就直接走完了
我用的OD不是这个版本没遇到过。。。而且你 栈和寄存器的窗 ...

是被用来测试的程序有个弹窗,
但是用OD打开后就没弹窗了。
栈和寄存器打开了,只是我界面没全屏所以没看到
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2018-2-14 11:06:56 | 显示全部楼层
walikaka 发表于 2018-2-14 10:19
是被用来测试的程序有个弹窗,
但是用OD打开后就没弹窗了。
栈和寄存器打开了,只是我界面没全屏所以没 ...

那你按f7光标会动吗,就像从 0x40000 变到 0x40001
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

 楼主| 发表于 2018-2-14 12:14:01 | 显示全部楼层
mintaka 发表于 2018-2-14 11:06
那你按f7光标会动吗,就像从 0x40000 变到 0x40001

当 把 忽略单步中断异常的勾去掉之后是可以动的,F7,F8,F9都会动,但是被调试软件的功能就没了,
比如第一课中的hello.exe,它运行后会弹窗,OD加载后就不会出现了
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

发表于 2018-2-14 12:47:17 | 显示全部楼层
walikaka 发表于 2018-2-14 12:14
当 把 忽略单步中断异常的勾去掉之后是可以动的,F7,F8,F9都会动,但是被调试软件的功能就没了,
比如第 ...

那应该就没问题,一开始是没有弹窗的然后你一直单步运行,直到调用一个函数后才会出现,就是要你看看这些数据变化的,比如什么数据进栈,寄存器之间的运算啦
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2024-3-29 02:57

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表