Сейчас на форуме: Magister Yoda, rtsgreg1989 (+7 невидимых)

 eXeL@B —› Основной форум —› Адреса в SoftICE
Посл.ответ Сообщение

Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 марта 2005 17:31 · Поправил: diam0nd
· Личное сообщение · #1

Вот есть у меня одна проблема в SoftICE. Пример, отлаживаю WinAmp, айс брякается, нахожу нужную строку и вижу вот что:
001B:77D70517 7424 JZ address

Так вот, мне нужен адрес для правки этого jz в хекс эдиторе.Насколько я понимаю вместо 77D70517 должно быть чтото вида 0044F8B0, но у меня не то. Может кто подскажет в чём дело?


Заранее благодарен,

Diam0nd.



Ранг: 21.5 (новичок)
Активность: 0.030
Статус: Участник

Создано: 09 марта 2005 17:33
· Личное сообщение · #2

diam0nd
А ты в каком модуле находишся?



Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 09 марта 2005 18:08
· Личное сообщение · #3

diam0nd
сгинь нечистая!

-----
once you have tried it, you will never want anything else




Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 марта 2005 18:21 · Поправил: diam0nd
· Личное сообщение · #4

bUg пишет:
А ты в каком модуле находишся?

А как это определить не подскажите?
gloom пишет:
сгинь нечистая!

...



Ранг: 21.5 (новичок)
Активность: 0.030
Статус: Участник

Создано: 09 марта 2005 18:27
· Личное сообщение · #5

diam0nd
в сайсе в заголовке нижнего окна(насколько я помню, ибо сайс не юзал года 2) пишеться название модуля.



Ранг: 19.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 09 марта 2005 18:31
· Личное сообщение · #6

diam0nd
ты явно в юзере32
юзай ольку,сверху будет написано типа этого
[CPU - main thread, module user32]
и не надо браться за айса если ты новичёк
запишите это в факе наконец то



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 марта 2005 18:43
· Личное сообщение · #7

diam0nd пишет:
А как это определить не подскажите?

а нафига тебе
этож системная либа
и вообще, насколько я помню, в винампе защита в экзешнике, а не в длл.



Ранг: 0.0 (гость)
Активность: 0.010
Статус: Участник

Создано: 09 марта 2005 19:26
· Личное сообщение · #8

diam0nd
к твоему сведению, виртуальные адреса в отладчике далеко не всегда статически проецируются на статику в бинарном коде.
В данном случае, ты похоже, "залетел" в системное пространство. Там тебе нехрен ловить, имхо. Вылезай оттуда


 eXeL@B —› Основной форум —› Адреса в SoftICE
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати