Посл.ответ |
Сообщение |
Ранг: 11.8 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 17 марта 2006 06:11 · Личное сообщение · #1
Привет всем копателям в чужом коде!
Все наверняка знают знаменитый отладчик Soft ice. но большинство предпочитают ему ollidebug.
Я собираюсь занятся написанием плагинов которые помогут сделать йс удобнее и функциональнее.
хотелось бы услышать от вас каких функций нехватает в Айсе по вашему мнению.
| Сообщение посчитали полезным: |
|
Ранг: 53.0 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 17 марта 2006 07:45 · Поправил: alex111 · Личное сообщение · #2
GUI
| Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 17 марта 2006 08:54 · Личное сообщение · #3
alex111
Не смеши -- есть Visual SoftIce
----- DREAMS CALL US | Сообщение посчитали полезным: |
Ранг: 11.8 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 17 марта 2006 09:56 · Личное сообщение · #4
К стати у кого проблемы С IceExp под рипнутым Айсом
запускаете regedit жмете F3 kdstacksize и kdheapsize везде должны быть равными 8000h
| Сообщение посчитали полезным: |
Ранг: 228.7 (наставник), 2thx Активность: 0.12↘0 Статус: Участник malware research
|
Создано: 17 марта 2006 13:40 · Поправил: Error_Log · Личное сообщение · #5
_Dozdik_
Плагин для скриптов. Кста никто не вкурсе Sten не собирается новую версию IceExt выпускать, или он забросил это дело?
----- Research is my purpose | Сообщение посчитали полезным: |
Ранг: 71.6 (постоянный) Активность: 0.06↘0 Статус: Участник
|
Создано: 17 марта 2006 14:49 · Личное сообщение · #6
Error_Log пишет:
Плагин для скриптов. Кста никто не вкурсе Sten не собирается новую версию IceExt выпускать, или он забросил это дело?
Где-то читал, что пока не планируеться
| Сообщение посчитали полезным: |
Ранг: 160.1 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 17 марта 2006 15:08 · Личное сообщение · #7
Error_Log
а зечем новая версия ? все итак работает.
| Сообщение посчитали полезным: |
Ранг: 40.0 (посетитель), 1thx Активность: 0.03↘0 Статус: Участник
|
Создано: 17 марта 2006 18:21 · Личное сообщение · #8
_Dozdik_
Очень хорошо если можно будет выгружать айс без перезагрузки компа и ещё чтоб часы не отставали, правда не так легко всё это сделать
| Сообщение посчитали полезным: |
Ранг: 228.7 (наставник), 2thx Активность: 0.12↘0 Статус: Участник malware research
|
Создано: 17 марта 2006 18:54 · Личное сообщение · #9
infern0 у меня не пашет UnhandledExceptionFilter protection на SoftICE 4.3.2 плюс антидетект надо обновить, часто он уже не спасает, от того же SafeDisk, например...
----- Research is my purpose | Сообщение посчитали полезным: |
Ранг: 40.0 (посетитель), 1thx Активность: 0.03↘0 Статус: Участник
|
Создано: 17 марта 2006 19:19 · Личное сообщение · #10
Error_Log пишет:
не пашет UnhandledExceptionFilter protection на SoftICE 4.3.2
eb UnhandledExceptionFilter 68
и всё пашет
| Сообщение посчитали полезным: |
 Ранг: 283.6 (наставник), 56thx Активность: 0.13↘0 Статус: Участник Author of GeTaOEP
|
Создано: 17 марта 2006 20:32 · Личное сообщение · #11
Error_Log
Там на самом деле всё весьма примитивно:
Если отладчик активен, то инструкция INT3 является первой инструкцией в API-функции UnhandledExceptionFilter.
Р.А.Айрапетян.
----- the Power of Reversing team | Сообщение посчитали полезным: |
 Ранг: 218.9 (наставник), 42thx Активность: 0.16↘0 Статус: Участник dotnet
|
Создано: 18 марта 2006 09:52 · Поправил: Nimnul · Личное сообщение · #12
посмотрел скрин шот Visual SoftIce www.sciencepark.co.jp/products/ds/pic04.html
неплохо выглядит, вопрос один где скачать
вернее есть еще вопрос, кто видел это чудо.., все эти окошки в кренел моде ресуются?
----- have a nice day | Сообщение посчитали полезным: |
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 18 марта 2006 10:47 · Личное сообщение · #13
Это же в Driver Studio последней есть (не рипаной)
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
Ранг: 23.6 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 19 марта 2006 01:49 · Личное сообщение · #14
Есть такой плагин - IceX - поддержка скриптов, вот только заставить его работать мне так и не удалось
| Сообщение посчитали полезным: |
Ранг: 11.8 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 19 марта 2006 02:08 · Личное сообщение · #15
SASH_113
запускаете regedit жмете F3 kdstacksize и kdheapsize везде должны быть равными 8000h
| Сообщение посчитали полезным: |
Ранг: 11.8 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 19 марта 2006 02:09 · Личное сообщение · #16
dragon
Да сам знаю!!!! Отлаживать драйвера уровня ядра нетак то и легко
| Сообщение посчитали полезным: |
 Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 19 марта 2006 02:55 · Личное сообщение · #17
Visual Softice http://www.wasm.ru/forum/action=vthread&forum=5&topic=12129
| Сообщение посчитали полезным: |
Ранг: 19.6 (новичок) Активность: 0.03↘0 Статус: Участник
|
Создано: 19 марта 2006 13:46 · Личное сообщение · #18
нужный плагин - хайдер айса от OpenServiceA
| Сообщение посчитали полезным: |
Ранг: 11.8 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 20 марта 2006 08:36 · Личное сообщение · #19
важаемые участники просьба поконкретнее выражать то чтобы вы хотели видеть в айсе и не писать откровенно тупых предложений типа "добавить граф. оболочку"(для всех кто незнает есть Visual SoftIce;и т. д. жду конкретных и реально полезных мыслей
| Сообщение посчитали полезным: |
Ранг: 3.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 20 марта 2006 10:03 · Личное сообщение · #20
_Dozdik_
предлагаю объеденится со Sten'ом и дорабатывать IceExt исходники то открыты...
| Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 20 марта 2006 15:50 · Личное сообщение · #21
_Dozdik_
Поддерживаю Zeroes'a, если со Sten'ом доведете до конца !bpr -- цены IceExtу не будет...
----- DREAMS CALL US | Сообщение посчитали полезным: |
Ранг: 11.8 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 22 марта 2006 03:32 · Личное сообщение · #22
=TS= Zeroes
Спасибо хоть ктото более менее реальный совет дал!
Напишите чего вам от Айса "нехватает" легче будет в розработке. заранее пасиба!
| Сообщение посчитали полезным: |
Ранг: 23.6 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 26 марта 2006 04:02 · Поправил: SASH_113 · Личное сообщение · #23
Было бы круто иметь в айсе такой же крутой скриптовый движок, как и в оле; брякаться на функции только в контексте одного процесса; логер записывающий ход выполнения программы; + то что предложил дракон.
Желаю успехов в разработке
| Сообщение посчитали полезным: |
Ранг: 11.8 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 27 марта 2006 05:38 · Личное сообщение · #24
SASH_113
Пасиба а идеи!
| Сообщение посчитали полезным: |
Ранг: 9.1 (гость) Активность: 0=0 Статус: Участник
|
Создано: 27 марта 2006 13:05 · Личное сообщение · #25
напиши конвертер: nms2pdb или map2pdb для накладывание символов в Visual Softice - очень нужная штука т.к. Visual Softice понимает только: pdb и секцию экспорта
| Сообщение посчитали полезным: |
Ранг: 133.0 (ветеран) Активность: 0.06↘0 Статус: Участник
|
Создано: 28 марта 2006 13:10 · Личное сообщение · #26
_Dozdik_
И когда ждать релизы?
| Сообщение посчитали полезным: |
Ранг: 23.6 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 17 апреля 2006 02:30 · Личное сообщение · #27
_Dozdik_
Как дело, продвигается ?
| Сообщение посчитали полезным: |
Ранг: 11.8 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 17 апреля 2006 03:31 · Личное сообщение · #28
SASH_113
едели через две будет первый мой релиз!!!
| Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 17 апреля 2006 05:21 · Личное сообщение · #29
_Dozdik_
А что хоть плаг будет делать?
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 218.9 (наставник), 42thx Активность: 0.16↘0 Статус: Участник dotnet
|
Создано: 17 апреля 2006 06:52 · Личное сообщение · #30
=TS=
Бсодо генератор
----- have a nice day | Сообщение посчитали полезным: |