Сейчас на форуме: artyavmu (+8 невидимых)

 eXeL@B —› Софт, инструменты —› VEHWalk Plugin v0.1
Посл.ответ Сообщение

Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 21 августа 2008 14:21
· Личное сообщение · #1

This plugin shows all installed vectored exception hadlers in the program.
Copy VEH_Walker_Plugin.dll into OllyDbg plugin directory.
Load VEHDemo.exe into OllyDbg. Set breakpoint on ExitProcess. Run program. When you stop on ExitProcess, choose menu item View VEH. If all good, you will see four handlers.
0x0c0de.net/VEHWalk.rar




Ранг: 681.5 (! !), 405thx
Активность: 0.420.21
Статус: Участник
ALIEN Hack Team

Создано: 21 августа 2008 17:58
· Личное сообщение · #2

pavka
Спасибо, конечно, за плагин, сейчас протестируем. Вообще вещь полезная, во многих программах найдёт применение

-----
Stuck to the plan, always think that we would stand up, never ran.





Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 21 августа 2008 20:53
· Личное сообщение · #3

Хз, где "во многих" может найти применение, если вехи только с хр пашут (или с 2000-точно не помню), в нормальный софт их стараются не пихать. Сколько смотрел софт-веха не видел ни разу в нормальном софте, арминлайн с его инжектом веха для наномитов и аналогичные вещи не в счёт.




Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 21 августа 2008 23:40 · Поправил: ClockMan
· Личное сообщение · #4

А интересно есть ли плагин для SEH ?

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 22 августа 2008 03:17
· Личное сообщение · #5

ClockMan пишет:
А интересно есть ли плагин для SEH ?

полно иногда юзаю вот этот

1a8f_21.08.2008_CRACKLAB.rU.tgz - SEHPOINJ.dll




Ранг: 681.5 (! !), 405thx
Активность: 0.420.21
Статус: Участник
ALIEN Hack Team

Создано: 22 августа 2008 10:00
· Личное сообщение · #6

Archer
вехи только с хр пашут (или с 2000-точно не помню)
В 2000 не пашут, но вопрос сейчас не в этом, вопрос в Vista и не известно, что будет завтра.
в нормальный софт их (Вехи) стараются не пихать
Да ни фига не стараются, просто в языках высокого уровня можно использовать готовые надстройки компилятора для сеха, да и потом есть ещё такое понятие, как совместимость, поэтому их и не используют очень уж шыроко в обычных прогах, а вот в защитах - в самый раз

-----
Stuck to the plan, always think that we would stand up, never ran.





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 22 августа 2008 11:44
· Личное сообщение · #7

ARCHANGEL пишет:
а вот в защитах - в самый раз


Примеры защит в студию. Их вообще нигде не используют, за исключением частных случаев




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 25 августа 2008 10:24 · Поправил: PE_Kill
· Личное сообщение · #8

ARCHANGEL пишет:
просто в языках высокого уровня можно использовать готовые надстройки компилятора для сеха

При чем тут надстройки если работа с вехом идет через апи, а не через структуры и селекторы как в СЕХ.

ARCHANGEL пишет:
а вот в защитах - в самый раз

Интересно какой идиот будет строить защиту на вех, чтобы эта защита+защищаемое приложение работало потом на узко ограниченом списке осей.

Впредь за подобные бессмысленые посты с целью набивания ранга буду килять посты и банить.

-----
Yann Tiersen best and do not fuck



 eXeL@B —› Софт, инструменты —› VEHWalk Plugin v0.1
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати