تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
توقف OllyDbg عند تحميل البرنامج
#1
لماذا دائما يتوقف المنقح Ollydbg وحتى x64dbg عند تحميل اي برنامج EXE,DLL بالتحديد عند المكتبة ntdll.dll وعند القفزة
77DA4267   74 0E            JE SHORT ntdll.77DA4277
مع اختلاف قيمة المسجلات من برنامج لبرنامج
هل ذلك يقصد به ال header للبرنامج الذي يحتوي على استيراد للمكتبات user32 kernel32 ntdll.dll  وتكون ntdll اخر مكتبة؟
لماذا لا يتوقف Ollydbg عند نقطة بداية البرنامج؟
ام هناك اشياء ollydbg بحاجة لعملها لكي يحصل على اذون تنقيح البرنامج
ومنها تسجيل قيم للبرنامج في مكتبة ntdll ؟
ام شيئ اخر

[صورة مرفقة: mP7MIDV.png]
( وَفِىٓ أَنفُسِكُمْ ۚ أَفَلَا تُبْصِرُونَ )
أعضاء أعجبوا بهذه المشاركة :
#2
خطا في الاعدادات جرب شغل المنقح من غير plugins
أعضاء أعجبوا بهذه المشاركة :
#3
(25-09-2020, 09:05 AM)mohamad كتب : خطا في الاعدادات جرب شغل المنقح من غير plugins

جربت شغل Ollydbg من غير شيئ بتنزيله من الموقع الرسمي وجربته على اكثر من نظام Windows XP/7/10 ونفس الشيئ يتوقف عند القفزة !
( وَفِىٓ أَنفُسِكُمْ ۚ أَفَلَا تُبْصِرُونَ )
أعضاء أعجبوا بهذه المشاركة :
#4
(25-09-2020, 09:31 AM)Cyros كتب : جربت شغل Ollydbg من غير شيئ بتنزيله من الموقع الرسمي وجربته على اكثر من نظام Windows XP/7/10 ونفس الشيئ يتوقف عند القفزة

ارفق crackme لنجرب معك
أعضاء أعجبوا بهذه المشاركة :
#5
ليس فقط ال crackme بل جميع البرامج  المقدمة من شركات او مطورين بمافيها التي تحتوي حماية/ضغط والغير محمية والمكتبات

ام ربما هذا  يعود لنوع المعالج المستحدم وسعة الذاكرة والمكدس
( وَفِىٓ أَنفُسِكُمْ ۚ أَفَلَا تُبْصِرُونَ )
أعضاء أعجبوا بهذه المشاركة :
#6
اخي هذه نقطة التوقف خاصة بالمنقح يمكنك تحديدها هل يتوقف على 
System Break point 
او تغيرها الى نقطة انطلاق البرنامج 
اذا تريد جعلها على OEP البرنامج اذهب الى اعدادات الــ ollydbg وغيرها الى
Entry point of main Module 
[صورة مرفقة: 6s6Kig3.png]
أعضاء أعجبوا بهذه المشاركة : Cyros , xdvb_dz


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم