ximo老师第19课，Load PE看不到OD的PID，取消勾选了hide

xi0405 · 发表于 2025-5-17 00:11

本帖最后由 xi0405 于 2025-5-17 00:40 编辑

ximo老师的第19课，第二个程序

需要修改mov 指令，需要通过Load PE获取OD的PID，但是load PE看不到OD进程，任务管理器也看不到

m_h · 发表于 2025-5-17 00:14

不知道情况但是好像 strong 是驱动级别的隐藏。停了驱动估计就好了。

Sound · 发表于 2025-5-17 00:20

尝试把StrongOD插件的驱动禁止，其次是不是有别的反调试插件隐藏了OllyDbg的进程

另外可以使用 Procexp ， PCHunter等其它 Anti Rootkit 相关工具进行查看程序进程有关内容。

xi0405 · 发表于 2025-5-17 00:40

把插件移动走就有了，感谢大佬们的解答

帐号		自动登录	找回密码
密码			注册[Register]