 |
eXeL@B —› Основной форум —› ShowSnaps\ShowErrors |
| Посл.ответ | Сообщение |
|
|
Создано: 04 августа 2011 01:52 · Поправил: VOLKOFF · Личное сообщение · #1 Известно что загрузчик может логировать события и ошибки. За этого отвечают переменные: ShowSnaps - включает основное логирование. ShowErrors - включает логирование ошибок. LdrpShowInitRoutines - включает логирование нотификаций. ShowSnaps, насколько я понял, активируется добавлением Code:
Или создать папку с именем ехе в Code:
и создать в ней GlobalFlag с параметром 2 В итоге мы должны получить:  и в логе ольки:  Есть еще офф утилита для управления глобальными флагами из Support Tools  Не могли бы вы рассказать подробнее про все это, на моей win7 эффекта нет, хоть вроде все и правильно делаю. Суть в просмотре загрузки DLL перед DllMain и выяснении проблем. Может для ольки есть еще хитрости с подробным логированием?  dade_04.08.2011_EXELAB.rU.tgz - gflags.rar
 |
|
|
Создано: 04 августа 2011 10:56 · Личное сообщение · #2 Можно попробовать поменять NtGlobalFlag прямо в PEB, стоя на System BreakPoint. ----- Yann Tiersen best and do not fuck |
|
|
Создано: 04 августа 2011 18:01 · Личное сообщение · #3 Если ОС х64, возможно, флаги раздельные для х86 и х64. Можешь в эту сторону поглядеть. |
|
|
Создано: 04 августа 2011 18:37 · Личное сообщение · #4 ОС 32бит. Под ХР люди с отладчиком в юзермоде ограничиваются локальными флагами в Image File Execution Options. Для этой ветки перезагрузка не нужна. Может в 7ке как-то хитрее это делается хз... |
|
eXeL@B —› Основной форум —› ShowSnaps\ShowErrors |
Для печати