Сейчас на форуме: ==DJ==[ZLO], Dart Raiden, Alf (+6 невидимых)

 eXeL@B —› Основной форум —› Как настроить F11 в SoftIce?
Посл.ответ Сообщение

Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 11 сентября 2004 16:14
· Личное сообщение · #1

Раньше в 98 винде по ф11 попадал в тело программы на место вызова функции. Поставил XP - и теперь попадаю в длл винды.
Трассировка ничего не дает.
Чего-то я не понимаю?




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 11 сентября 2004 18:00
· Личное сообщение · #2

postx, какая версия айса?



Ранг: 203.3 (наставник)
Активность: 0.220
Статус: Участник
UPX Killer -d

Создано: 12 сентября 2004 01:05
· Личное сообщение · #3

postx, F12 и winice.dat

-----
Я медленно снимаю с неё UPX... *FF_User*




Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 12 сентября 2004 04:31
· Личное сообщение · #4

В winice.dat gробовал писать "^G @SS:ESP;" и "^p ret;"
Не помогло
Айс качал отсюда:http://reversing.kulichki.net/files/debug/sinstallnt.exe



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 сентября 2004 14:57
· Личное сообщение · #5

Вопрос до сих пор актуален...



Ранг: 203.3 (наставник)
Активность: 0.220
Статус: Участник
UPX Killer -d

Создано: 15 сентября 2004 04:25
· Личное сообщение · #6

postx пишет:
Раньше в 98 винде по ф11 попадал в тело программы на место вызова функции. Поставил XP - и теперь попадаю в длл винды.
Трассировка ничего не дает...


Если я не ошибаюсь, то это сайс из DS.. Сдаётся мне, что ты далал так:
Вызвал Айс по Ctrl+D, поставил бряк и отпустил по F5. Врубил прогу, бряк сработал, и дальше - проблемы.

В таком случае, надо загрузить прогу в отладчик (например, break'n'enter-методом), и ставить бряки уже в контексте проги, тогда при срабатывании ты попадёшь в код программы, ч/з несколько ^p ret'ов.

-----
Я медленно снимаю с неё UPX... *FF_User*



 eXeL@B —› Основной форум —› Как настроить F11 в SoftIce?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати