Посл.ответ |
Сообщение |
Ранг: 72.4 (постоянный), 33thx Активность: 0.05↘0.03 Статус: Участник
|
Создано: 11 декабря 2006 02:21 · Личное сообщение · #1
Привет!
Кто нибудь знает какую-нить dll, которая может ставить бряки и брать значение регистров?
Пробывал debugger.dll от ap0x, но она скрывает прогу, а мне надо чтоб прога была видна.
У кого какие мнения?
| Сообщение посчитали полезным: |
|
Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 11 декабря 2006 02:25 · Личное сообщение · #2
Самому написать?
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
Ранг: 72.4 (постоянный), 33thx Активность: 0.05↘0.03 Статус: Участник
|
Создано: 11 декабря 2006 02:40 · Личное сообщение · #3
Как-то не очень хоцца
| Сообщение посчитали полезным: |
Ранг: 105.9 (ветеран) Активность: 0.06↘0 Статус: Участник
|
Создано: 11 декабря 2006 03:09 · Личное сообщение · #4
Есть такая штука, правда это не dll:
Debugger template
drizz.t35.com/files/debugger.zip
а вот, пример его использования:
drizz.t35.com/files/untelock.zip
| Сообщение посчитали полезным: |
Ранг: 72.4 (постоянный), 33thx Активность: 0.05↘0.03 Статус: Участник
|
Создано: 11 декабря 2006 07:16 · Личное сообщение · #5
А ее можно к дельфе?ъ
там асм...
| Сообщение посчитали полезным: |
Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 11 декабря 2006 21:01 · Личное сообщение · #6
Ну скомпиль в ДЛЛ функи в экспорт кинь
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
Ранг: 72.4 (постоянный), 33thx Активность: 0.05↘0.03 Статус: Участник
|
Создано: 12 декабря 2006 00:04 · Личное сообщение · #7
Скомпильте плз!
масмом?
| Сообщение посчитали полезным: |
Ранг: 222.2 (наставник), 115thx Активность: 0.14↘0.01 Статус: Участник
|
Создано: 12 декабря 2006 00:22 · Личное сообщение · #8
Смотрел функцию "Trace"... я не могу понять что это такое: "m2mr" ? И вообще там много ошибок.... есть переработанная, удобокомпилируемая версия этой вещи ?
----- все багрепорты - в личные сообщения | Сообщение посчитали полезным: |
Ранг: 72.4 (постоянный), 33thx Активность: 0.05↘0.03 Статус: Участник
|
Создано: 12 декабря 2006 01:25 · Личное сообщение · #9
Млин, измените плз эту дллку (аттач) чтоб она запускала прогу видимо!
Впринципе я понял как это делать, но хочу чтоб спецы сделали! 8c90_12.12.2006_CRACKLAB.rU.tgz - Debugger.zip
| Сообщение посчитали полезным: |
Ранг: 72.4 (постоянный), 33thx Активность: 0.05↘0.03 Статус: Участник
|
Создано: 13 декабря 2006 03:34 · Личное сообщение · #10
Ну люди, помогите плиз, очень нада!
| Сообщение посчитали полезным: |
Ранг: 533.6 (!), 232thx Активность: 0.45↘0 Статус: Uploader retired
|
Создано: 02 октября 2008 00:31 · Личное сообщение · #11
seeq пишет:
drizz.t35.com/files/debugger.zip
Извените за поднятие такой древней темы, но эта ссылка сдохла, а мне нужны исходники простенького дебагера с трасировкой, ставить бряки,...
И еще вопрос к PE_Kill'у, я хотел взять исходники с твоего анпакера аспака, но там используется модуль который ты отказался давать, вот хочу узнать если исключить его и все что с ним там связано, модуль не потеряет работоспособности?
----- Лучше быть одиноким, но свободным © $me | Сообщение посчитали полезным: |
Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 02 октября 2008 00:52 · Личное сообщение · #12
borov пишет:
а мне нужны исходники простенького дебагера с трасировкой
Obsidian debugger source http://www.deneke.biz/obsidian/Obsidian_source.zip
| Сообщение посчитали полезным: |
Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk
|
Создано: 02 октября 2008 01:16 · Личное сообщение · #13
borov вот он 5e0d_01.10.2008_CRACKLAB.rU.tgz - debugger masm src.rar
----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube | Сообщение посчитали полезным: |
Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk
|
Создано: 02 октября 2008 01:35 · Личное сообщение · #14
=) и вторая часть 7751_01.10.2008_CRACKLAB.rU.tgz - untelock debugger.zip
----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube | Сообщение посчитали полезным: |
Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 02 октября 2008 02:43 · Личное сообщение · #15
borov пишет:
И еще вопрос к PE_Kill'у, я хотел взять исходники с твоего анпакера аспака, но там используется модуль который ты отказался давать
Ну напиши аналог и будет работать. Тот модуль работает с PE файлами, мапит, ребилдит, добавляет, отрезает секции, дампит процесс и т.д.
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 02 октября 2008 07:35 · Личное сообщение · #16
PE_Kill пишет:
Тот модуль работает с PE файлами, мапит, ребилдит, добавляет, отрезает секции, дампит процесс и т.д.
гм, а в тех сырках акромя гуи что-то осталось?
| Сообщение посчитали полезным: |
Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 02 октября 2008 08:28 · Личное сообщение · #17
Там двиг дебагера, и алго анпака. Эвристический поиск релоков, хук импорта, трэйс до OEP и прочее. Мог и не выкладывать, думал может кому в написании дебагера поможет. Я когда писал сырков в инете практически не было.
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 02 октября 2008 10:00 · Личное сообщение · #18
PE_Kill, да я не критикую (да и с чего бы). Молодец, что выложил - наверняка пригодилось
| Сообщение посчитали полезным: |
Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09 Статус: Участник Победитель турнира 2010
|
Создано: 02 октября 2008 14:57 · Личное сообщение · #19 |
Ранг: 533.6 (!), 232thx Активность: 0.45↘0 Статус: Uploader retired
|
Создано: 02 октября 2008 15:35 · Личное сообщение · #20
Спс всем, дали предостаточно материала для разбора, теперь есть над чем работать
----- Лучше быть одиноким, но свободным © $me | Сообщение посчитали полезным: |