Сейчас на форуме: Magister Yoda (+9 невидимых)

 eXeL@B —› Основной форум —› Дебаггер в dll
Посл.ответ Сообщение

Ранг: 72.4 (постоянный), 33thx
Активность: 0.050.03
Статус: Участник

Создано: 11 декабря 2006 02:21
· Личное сообщение · #1

Привет!

Кто нибудь знает какую-нить dll, которая может ставить бряки и брать значение регистров?

Пробывал debugger.dll от ap0x, но она скрывает прогу, а мне надо чтоб прога была видна.


У кого какие мнения?




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 11 декабря 2006 02:25
· Личное сообщение · #2

Самому написать?

-----
Yann Tiersen best and do not fuck




Ранг: 72.4 (постоянный), 33thx
Активность: 0.050.03
Статус: Участник

Создано: 11 декабря 2006 02:40
· Личное сообщение · #3


Как-то не очень хоцца




Ранг: 105.9 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 11 декабря 2006 03:09
· Личное сообщение · #4

Есть такая штука, правда это не dll:

Debugger template
drizz.t35.com/files/debugger.zip

а вот, пример его использования:
drizz.t35.com/files/untelock.zip



Ранг: 72.4 (постоянный), 33thx
Активность: 0.050.03
Статус: Участник

Создано: 11 декабря 2006 07:16
· Личное сообщение · #5

А ее можно к дельфе?ъ
там асм...




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 11 декабря 2006 21:01
· Личное сообщение · #6

Ну скомпиль в ДЛЛ функи в экспорт кинь

-----
Yann Tiersen best and do not fuck




Ранг: 72.4 (постоянный), 33thx
Активность: 0.050.03
Статус: Участник

Создано: 12 декабря 2006 00:04
· Личное сообщение · #7

Скомпильте плз!

масмом?



Ранг: 222.2 (наставник), 115thx
Активность: 0.140.01
Статус: Участник

Создано: 12 декабря 2006 00:22
· Личное сообщение · #8

Смотрел функцию "Trace"... я не могу понять что это такое: "m2mr" ? И вообще там много ошибок.... есть переработанная, удобокомпилируемая версия этой вещи ?

-----
все багрепорты - в личные сообщения




Ранг: 72.4 (постоянный), 33thx
Активность: 0.050.03
Статус: Участник

Создано: 12 декабря 2006 01:25
· Личное сообщение · #9

Млин, измените плз эту дллку (аттач) чтоб она запускала прогу видимо!
Впринципе я понял как это делать, но хочу чтоб спецы сделали!

8c90_12.12.2006_CRACKLAB.rU.tgz - Debugger.zip



Ранг: 72.4 (постоянный), 33thx
Активность: 0.050.03
Статус: Участник

Создано: 13 декабря 2006 03:34
· Личное сообщение · #10

Ну люди, помогите плиз, очень нада!




Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 02 октября 2008 00:31
· Личное сообщение · #11

seeq пишет:
drizz.t35.com/files/debugger.zip

Извените за поднятие такой древней темы, но эта ссылка сдохла, а мне нужны исходники простенького дебагера с трасировкой, ставить бряки,...

И еще вопрос к PE_Kill'у, я хотел взять исходники с твоего анпакера аспака, но там используется модуль который ты отказался давать, вот хочу узнать если исключить его и все что с ним там связано, модуль не потеряет работоспособности?

-----
Лучше быть одиноким, но свободным © $me





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 02 октября 2008 00:52
· Личное сообщение · #12

borov пишет:
а мне нужны исходники простенького дебагера с трасировкой


Obsidian debugger source http://www.deneke.biz/obsidian/Obsidian_source.zip




Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 02 октября 2008 01:16
· Личное сообщение · #13

borov вот он

5e0d_01.10.2008_CRACKLAB.rU.tgz - debugger masm src.rar

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube





Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 02 октября 2008 01:35
· Личное сообщение · #14

=) и вторая часть

7751_01.10.2008_CRACKLAB.rU.tgz - untelock debugger.zip

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 02 октября 2008 02:43
· Личное сообщение · #15

borov пишет:
И еще вопрос к PE_Kill'у, я хотел взять исходники с твоего анпакера аспака, но там используется модуль который ты отказался давать


Ну напиши аналог и будет работать. Тот модуль работает с PE файлами, мапит, ребилдит, добавляет, отрезает секции, дампит процесс и т.д.

-----
Yann Tiersen best and do not fuck





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 02 октября 2008 07:35
· Личное сообщение · #16

PE_Kill пишет:
Тот модуль работает с PE файлами, мапит, ребилдит, добавляет, отрезает секции, дампит процесс и т.д.


гм, а в тех сырках акромя гуи что-то осталось?




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 02 октября 2008 08:28
· Личное сообщение · #17

Там двиг дебагера, и алго анпака. Эвристический поиск релоков, хук импорта, трэйс до OEP и прочее. Мог и не выкладывать, думал может кому в написании дебагера поможет. Я когда писал сырков в инете практически не было.

-----
Yann Tiersen best and do not fuck





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 02 октября 2008 10:00
· Личное сообщение · #18

PE_Kill, да я не критикую (да и с чего бы). Молодец, что выложил - наверняка пригодилось




Ранг: 527.7 (!), 381thx
Активность: 0.160.09
Статус: Участник
Победитель турнира 2010

Создано: 02 октября 2008 14:57
· Личное сообщение · #19

до кучи (именно в ДЛЛ)

03b4_02.10.2008_CRACKLAB.rU.tgz - MiniDBG_V1003.zip

-----
127.0.0.1, sweet 127.0.0.1





Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 02 октября 2008 15:35
· Личное сообщение · #20

Спс всем, дали предостаточно материала для разбора, теперь есть над чем работать

-----
Лучше быть одиноким, но свободным © $me



 eXeL@B —› Основной форум —› Дебаггер в dll
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати