2008.3.06 Syser Debugger 1.96 Release

1. Add a new syser tool : symbol downloader.
2. Add a new syser tool : Quick Driver Loader.
3. Add a new syser tool : PE Unselfpacker.
4. Support Windows Vista.
5. Add identify of standtand C/C++ function code.
6. Add Clipboard exchanging between loader and debugger.
7. Add symbol auto-complete function in command.
8. Add Log Exporting.
9. Add lastest version detecting.
10.Fixed some problems in DUO/HT CPU .
http://www.sysersoft.com/download/download.php http://www.sysersoft.com/download/download.php

| Сообщение посчитали полезным:

Syser Debugger 1.99.1900.1214

| Сообщение посчитали полезным: alt76

незагружаются Microsoft Symbol Server, гуглил, переходил по ссылке, пытался загрузить символы до и во время отладки Get Symbols жму и ничего
адрес вот этот: http://msdl.microsoft.com/download/symbols
что не так почему символы не загружаются?

На данный момент скачал отсюда:
--> Download Windows Symbol Packages <--


| Сообщение посчитали полезным:

есть ли какие-нибудь решения как прятать сабж?

| Сообщение посчитали полезным:

What is the value of your "NT_SYMBOL_PATH"?
It should be "SRV*C:\mySymbols*http://msdl.microsoft.com/download/symbols" , where "mySymbols" is just a name of a folder on your hard drive with any name you like.
Or feed this location ("SRV*C:\mySymbols*http://msdl.microsoft.com/download/symbols") to Syser at command prompt, when you start the debugger.
In KD symbol download starts automatically and command line option for symbol location is -y.

переходил по ссылке,
адрес вот этот: http://msdl.microsoft.com/download/symbols

Microsoft states clearly that this website is not for humans. It can only be read programmatically by software.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

Ну да, символы сливаются через специальный софт, а не браузер. И что дальше?

| Сообщение посчитали полезным:

Archer пишет:
И что дальше?
Da nichego, prosto kommentariy na tot sluchay, esli "res" pitalsya otkrit' http://msdl.microsoft.com/download/symbols imenno cherez browser.
Vot i vse.
Archer, Vi chitali ves' moy post ili tol'ko poslednuu strochku? Esli moi soveti ne rabotaut dlya Siser, to proshu proschenija, prosto hotel pomoch'.

От модератора: да не, весь прочитал, но сразу не уловил, что это ответ на пост старый. и лучше транслитом не писать, неудобно читать

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

plutos пишет:
Da nichego, prosto kommentariy na tot sluchay, esli "res" pitalsya otkrit' http://msdl.microsoft.com/download/symbols imenno cherez browser. Vot i vse.



и дэбаг толз качал, все что мог найти в интернете скачал, и ничего, так будтобы микрософт смовились, мне эти символы й ненадо еслиб не файл sys, ну да ладно

| Сообщение посчитали полезным:

Эту строку не в консоли набивать надо, а установить её в переменной окружения.
Читай http://support.microsoft.com/kb/311503/en-us
В частности, через Using the SymChk.exe utility to download symbols сам сливал, нормально работает.

| Сообщение посчитали полезным: res

C:\Documents and Settings\res>SRV *C:\mySymbols*http://msdl.microsoft.com/downlo
ad/symbols
Eto ne komanda. Eto argument for a command option.
Ne znau kak v Syser, no v KD eto command option "-y":
Naprimer, kogda zapuskaesh' s command prompt:
kd -y SRV*C:\mySymbols*http://msdl.microsoft.com/download/symbols
(no space after "SRV"!!!)
To est' ty pri zapuske govorish' debuggeru gde iskat' symbols.
U tebja dolzhno byt' chto-to pohozhee, no tol'ko vmesto "KD" - "Syser" Nu i vmesto "-y" sootvetstvuuschaya command option.
Try to run C:\Syser.exe /? i uvidish vse options.

Libo set NT_SYMBOL_PATH kak ya uzhe pisal tebe ran'she.

Archer: Sorry about translit! But when I use cyrillic, all I see is a bunch of question marks ("????").

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным: res

установил себе jabber клиент Pandion --> Link <-- теперь когда загружаю syser вижу html код и свои сообщения что я пишу в окне отладчика, я сколько пока понял то это связано из View - Pause | Resume Debug Message, я сделал фильтр и оно больше не появляется.
-->SCRIN Link <--

Вопрос: какую еще информацию может выводить отладчик еще?
С чем эти выводы на экран связаны?
смотрел в справку там нет про это написано, может ктото подсажет

| Сообщение посчитали полезным:

Возможно, дурной клиент дебагпринты кидает, которые отладчик и показывает. Читай мсдн, что это функция делает.

| Сообщение посчитали полезным:

Поскажите формат записи команды bpp и bpt, нигде не нашол.
У меня не выходит поставить бряк на процесс и на поток, они пишутся в определенных условиях?

upd:
у меня такое очущение что у меня вместо мозгов


| Сообщение посчитали полезным:

res в гугле искали?
http://lhc645.wordpress.com/2009/08/12/syser-bpt-bpp/

| Сообщение посчитали полезным:

Коллеги, сабж - все?

| Сообщение посчитали полезным:

Gideon Vi пишет:
Коллеги, сабж - все?
Этот продукт изначально был плох. x64_dbg изначально был лучше. Главное чтоб проект не загнулся. Думаю, что не загнётся как ольга, тк код открыт

| Сообщение посчитали полезным:

сабж да, все, сайт уже пол года как умер, а на их форуме был один франЬцузЬ, который офф покупал этот дебаггер,
так вот француз очень долго бился на их форуме в одиночестве, пытаясь дождаться любого ответа от админа.... и тишина

сабж был и ядреным дебаггером, так что изначально разные какГБЕ дебаггеры

| Сообщение посчитали полезным:

_FUCKER_ пишет:
Этот продукт изначально был
тут ни разу не соглашусь, вы сравниваете несравнимое. сиська дебагер уровня ядра, поэтому его написание столь утомительным и было. с x64_dbg он принципиально НЕ сравним.
З,Ы, я до сих пор иногда его юзаю, НО очень рекомендую под вмварей +хр ибо на живом железе очень часто синяки вылетают, с какимито дровами конфликтует, подозреваю видик

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

reversecode, создание сиськи, скорее, было ностальгией по SoftICE Вот бы сейчас его аналог под современные ОС
VodoleY, про то что это ядерный дебаггер как-то не учёл изначально, извиняюсь. БСОДит ужасно, Работать почти невозможно, поэтому все остаются на Ольге и аналогах

| Сообщение посчитали полезным:

_FUCKER_ пишет:
БСОДит ужасно
я повторяю, бсодит он изза того что его не прокатали на разных дровах, он вполне стабильно работает под виртуалькой. И ОЛЬКА с СИСЕРОМ вобщемто предназначены для разных вещей, каждому дебагеру свои задачи. Повторюсь.. они тупо разные. Олька не бсодит ибо ее в ринг 0 никто не пускает, а не потому что она так вылизана

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

кстати сабж так же умел без ограничений фулл версию и как обычный ring3 дебаггер, но видимо из за отсутствия скриптового языка , распространения не получил

| Сообщение посчитали полезным:

а какая крайняя версия? 1.99.1900.1220 удалось найти вот эту.
на виртуальной ХП пашет как надо кстати.

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

ну так все и сайт и форум тютю, только в веб архиве есть
Hellspawn пишет:
1.99.1900.1220
последняя ring3 версия у меня тоже такого же билда
значит и кернель версии выше не было

| Сообщение посчитали полезным:

у мну 2 виртуалы под вмварей.. одна от онливана с софтайсом, 2ая своя под сисером обе под хп. обе очень спасют когда припечет. кто не гурман тех ф топку. кто никогда не ломал защиту в дровах тех прошу не коментировать. не ну изьебываца можно, НО опять же повторюсь.. нет плохих инструментов есть плохие руки. И мастера делают инструменты... задумайтесь

Добавлено спустя 1 минуту
туже арму.. чтоб не делать дабл атач.. или не скрываться от атача.. очень чудно дебажить сисером
все антидебаги похеру

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

VodoleY плюсую у самого также было, но все таки систему с софтайсом снес, как раритет
reversecode да уже так и понял, что крайняя. жалко они слились в никуда, лучше бы расшарили исходники.

-----
[nice coder and reverser]

| Сообщение посчитали полезным: VodoleY

там слишком кошерные соурсы , такие не выкладывать а продавать за много много денег
а так если бы было прибыльно, я думаю китаезы его бы не забрасывали

но если бы он был сильно востребованный и окупаемый, то можно было бы задуматься о воскрешении,
только нужен хороший системщик)) для корректного доступа в видео буффер и нюансов разных версий виндовс кернелей

| Сообщение посчитали полезным:

reversecode пишет:
там слишком кошерные соурсы
они чистые.. я както смотрел.. былобы желание их дешевле слизать, НО надо понимания процесса

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

| Сообщение посчитали полезным:

о как.. тем более

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

я тебе по секрету скажу , у меня есть полный pdb от драйвера сисера
догадайся что от туда можно вытянуть

ну вообщем было бы желание, переспективы и можно заняться

| Сообщение посчитали полезным:

желание есть, таких знаний Сишки нет, он же на ней, верно?

| Сообщение посчитали полезным: