| Сейчас на форуме: _MBK_, ManHunter, Magister Yoda, rtsgreg1989 (+9 невидимых) |
 |
eXeL@B —› Основной форум —› Dump precess |
| Посл.ответ | Сообщение |
|
|
Создано: 02 августа 2005 09:45 · Поправил: Devil · Личное сообщение · #1 Привет. Слухайте, люди, почему все всегда пишут, что когда мы распаковали программу, её надо зациклить перед переходом на OEP а только потом дампить. так? а зачем? если можно просто поставит бряк на переход на ОЕП и всё, а потом дампить??? Я так всегда делаю, и никакой разницы. Объясните! В чём разница между зациклить и бряком? Ведь бряк проц не грузит!  |
|
|
Создано: 02 августа 2005 09:46 · Личное сообщение · #2 В чём разница между зациклить и бряком? Ведь бряк проц не грузит! |
|
|
Создано: 02 августа 2005 10:07 · Личное сообщение · #3 Devil Смотря какой бряк, вот в ольке поставишь обычный и получишь вместо PUSH EBP -> INT 3 и дамп может не заработать. Зацикливают обычно любители софтайса. ----- Подписи - ЗЛО! Нужно убирать! |
|
|
Создано: 02 августа 2005 10:11 · Личное сообщение · #4 Ну дак бряк я (кстати, в Ольке) ставлю перед переходом, поэтому и робит. Всё спасиб, я понял! |
|
|
Создано: 02 августа 2005 10:41 · Личное сообщение · #5 Push 0FFFFFFFFh Call SuspendThread |
|
|
Создано: 02 августа 2005 11:16 · Личное сообщение · #6 Как правильно было замечено: Зацикливают обычно любители софтайса. Связано с тем, что чтобы снять дамп надо выйти из айса, но тогда программа продолжит выполнение. Зацикливают обычно джампом на себя, а это влечет изменение кода, поэтому код меняют до ОЕП, дабы не затереть его начало. |
|
eXeL@B —› Основной форум —› Dump precess |
Для печати