求助

hanbing123456

我一调试软件就自动退出退出代码0是什么情况.求大佬聊聊.有时候会出现这个情况有时候没有

正在调试：C:\Users\hanti\Desktop\登录器2.1.vmp.exe
数据库文件： C:\Users\hanti\Desktop\xiaodiReverseTools\Tools\Dbg\x64dbg\release\x32\db\登录器2.1.vmp.exe.dd32
进程已启动： 00400000 C:\Users\hanti\Desktop\登录器2.1.vmp.exe
  "C:\Users\hanti\Desktop\登录器2.1.vmp.exe"
  argv[0]: C:\Users\hanti\Desktop\登录器2.1.vmp.exe
断点已设置在 00460DA5 (入口断点) ！
DLL已载入： 77010000 C:\Windows\SysWOW64\ntdll.dll
DLL已载入： 75FD0000 C:\Windows\SysWOW64\kernel32.dll
DLL已载入： 76140000 C:\Windows\SysWOW64\KernelBase.dll
DLL已载入： 701F0000 C:\Windows\SysWOW64\apphelp.dll
线程 1B4C 已创建，入口：ntdll.770458E0，参数：008DB220
DLL已载入： 760C0000 C:\Windows\SysWOW64\ws2_32.dll
DLL已载入： 750F0000 C:\Windows\SysWOW64\rpcrt4.dll
DLL已载入： 70140000 C:\Windows\SysWOW64\winmm.dll
线程 C24 已创建，入口：ntdll.770458E0，参数：008DB220
DLL已载入： 75CC0000 C:\Windows\SysWOW64\msvcrt.dll
线程 2F6C 已创建，入口：ntdll.770458E0，参数：008DB220
DLL已载入： 76620000 C:\Windows\SysWOW64\user32.dll
DLL已载入： 75800000 C:\Windows\SysWOW64\win32u.dll
DLL已载入： 74EE0000 C:\Windows\SysWOW64\gdi32.dll
DLL已载入： 75820000 C:\Windows\SysWOW64\gdi32full.dll
DLL已载入： 75900000 C:\Windows\SysWOW64\msvcp_win.dll
DLL已载入： 763F0000 C:\Windows\SysWOW64\ucrtbase.dll
DLL已载入： 76580000 C:\Windows\SysWOW64\advapi32.dll
DLL已载入： 75DC0000 C:\Windows\SysWOW64\sechost.dll
DLL已载入： 70170000 C:\Windows\SysWOW64\winspool.drv
DLL已载入： 76A40000 C:\Windows\SysWOW64\shell32.dll
DLL已载入： 75980000 C:\Windows\SysWOW64\ole32.dll
DLL已载入： 767C0000 C:\Windows\SysWOW64\combase.dll
DLL已载入： 75000000 C:\Windows\SysWOW64\oleaut32.dll
DLL已载入： 75750000 C:\Windows\SysWOW64\comdlg32.dll
DLL已载入： 6D6F0000 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.19041.1110_none_a8625c1886757984\comctl32.dll
DLL已载入： 75E40000 C:\Windows\SysWOW64\SHCore.dll
DLL已载入： 750A0000 C:\Windows\SysWOW64\shlwapi.dll
[ScyllaHide] Loaded VA for NtUserBlockInput = 0x75804A10
[ScyllaHide] Loaded VA for NtUserQueryWindow = 0x75801100
[ScyllaHide] Loaded VA for NtUserGetForegroundWindow = 0x758013C0
[ScyllaHide] Loaded VA for NtUserBuildHwndList = 0x758011C0
[ScyllaHide] Loaded VA for NtUserFindWindowEx = 0x758016C0
[ScyllaHide] Loaded VA for NtUserGetClassName = 0x75801790
[ScyllaHide] Loaded VA for NtUserInternalGetWindowText = 0x75801620
[ScyllaHide] Loaded VA for NtUserGetThreadState = 0x75801000
[ScyllaHide] Hook injection successful, image base 001E0000
已到达系统断点！
DLL已载入： 76360000 C:\Windows\SysWOW64\imm32.dll
INT3 breakpoint "入口断点" at <登录器2.1.vmp.EntryPoint> (00460DA5)!
DLL已载入： 6FC30000 C:\Windows\SysWOW64\uxtheme.dll
DLL已载入： 743A0000 C:\Windows\SysWOW64\kernel.appcore.dll
DLL已载入： 75C00000 C:\Windows\SysWOW64\bcryptprimitives.dll
DLL已载入： 751B0000 C:\Windows\SysWOW64\msctf.dll
线程 2F6C 已退出
线程 1AA0 已退出
线程 1B4C 已退出
进程已停止，退出码为 0x0 (0)正在将数据库保存于 C:\Users\hanti\Desktop\xiaodiReverseTools\Tools\Dbg\x64dbg\release\x32\db\登录器2.1.vmp.exe.dd32 0毫秒
调试结束！

situhaonan

VMP的壳，有反调试

Mylife0

OD配置一下就行了，或者用吾爱的虚拟机调试就行了

hanbing123456

situhaonan 发表于 2023-9-19 12:00
VMP的壳，有反调试

嗯确实是这个壳。