Я, мягко говоря, новенький в этом, но всё-таки разбираться надо.
У меня такая проблема:
При выборе процесса в SoftIce (addr) всё, вроде бы, в порядке - проверка показывает, что активный процесс тот, который я выбрал. Но вот стоит только скрыть окно(F5, CTRL+D), процесс меняется на что-то типа Idle. Не обязательно даже скрывать окно SI, при попытке отладки через F8 процесс автоматически переключается на другой.

Прошу мне объяснить причину, кто сталкивался. Может, я то-то не так делаю. Только просьба, не надо критики, мне нужно докопаться в сути вопроса, а не перебирать родственников до 7 колена.

Заранее спасибо.

| Сообщение посчитали полезным:

Ну это совершенно естественно... прога тоже что то подгружает другие dll например. Чего ты хочешь отыскать?

| Сообщение посчитали полезным:

а почему ты думаешь что он переключается на другой?

| Сообщение посчитали полезным:

aik21 пишет:
При выборе процесса в SoftIce (addr)
Это лишь позволяет ставить брекпоинты на конкретный адрес в выбранном контексте. При нажатии Ф8 происходит выполнении того приложения в котором САЙС остановился.

| Сообщение посчитали полезным:

aik21
после F5 понятно чего меняется - софтайс вываливается в текущий процесс, а на всех компах процесс Idle исполняется 90% времени, т.е. 90 раз из 100 сайс вывалится именно в него. А после F8 - ты уверен что уже брякнулся в нужном тебе процессе (т.е. EIP указывает в контекст нужного процесса), а не просто поменял его посредством addr?

| Сообщение посчитали полезным:

Broken Sword пишет:
после F8 - ты уверен что уже брякнулся в нужном тебе процессе (т.е. EIP указывает в контекст нужного процесса), а не просто поменял его посредством addr?
Можно здесь поподробнее?

freeExec пишет:
При нажатии Ф8 происходит выполнении того приложения в котором САЙС остановился.
Каким обоазом можно это указать?

| Сообщение посчитали полезным:

freeExec написал абсолютно правильно... Софтайс просто переключается на нужный тебе контекст лишь для того, чтобы ты мог посмотреть на данные в адресном пространстве нужного тебе процесса, да бряки поставить. Когда же ты пытаешься разрешить системе продолжить работу (неважно, каким способом) система возобновляет выполнение потока, который выполнялся до твоего выхода в айс. Айс ничего не делает конкретно с планировщиком процессов и потоков...

| Сообщение посчитали полезным:

Спасибо. Вопрос исчерпан.

| Сообщение посчитали полезным: