Сейчас на форуме: _MBK_, asfa, Rio (+5 невидимых)

 eXeL@B —› Вопросы новичков —› Module has empty code section
Посл.ответ Сообщение

Ранг: 105.9 (ветеран), 1thx
Активность: 0.090
Статус: Участник

Создано: 04 июня 2008 21:53
· Личное сообщение · #1

Попадаются периодически такие файлики, которые при открывании в отладчике выдают такое сообщение. Хотя секция кода, естественно, не пустая.
А еще в таких файлах не работает поиск строк. Тоже выдается сообщение "Unable to allocate -4012 bytes of memory".
Отчего это бывает? Можно ли специально сделать такой файл? И самое главное можно ли все-таки с ним работать по-нормальному в отладчике? Поиск строк там и все такое?
Вот маленький примерчик с сорцами в аттаче.

8bcb_04.06.2008_CRACKLAB.rU.tgz - ProcessHeap.rar




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 05 июня 2008 00:10
· Личное сообщение · #2

ты тот файлик выложил? с этим всё нормально вроде...

-----
[nice coder and reverser]




Ранг: 105.9 (ветеран), 1thx
Активность: 0.090
Статус: Участник

Создано: 05 июня 2008 07:25 · Поправил: Sturgeon
· Личное сообщение · #3

Хмм...
Файлик тот.
Че-то или лыжи не едут, или.... Попробовал открыть этот файлик в другой сборке оли. Действительно все нормально показывается.
Собственно вопрос вроде бы снят, но все равно интересно может у меня настройки просто кривые? И все равно, как мне кажется, есть отличия от "нормальных" файлов. Ведь не на каждом файле у меня такое вылезает.



Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 07 мая 2009 23:46 · Поправил: splinter899
· Личное сообщение · #4

Code:
  1. А еще в таких файлах не работает поиск строк. Тоже выдается сообщение "Unable to allocate -4012 bytes of memory".

нужно просто вручную задать анализ кода (ctrl+a)

а вообще для странения ошибки "Module ... has empty code section" нужно пойти в: Plugins -> Olly Advanced -> Options -> Bugfixes. Там убрать галочку на "Handle Base of Code, Size of Code and Base of Data". это баг такой в плагине




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 08 мая 2009 18:05
· Личное сообщение · #5

Ты дату видел?


 eXeL@B —› Вопросы новичков —› Module has empty code section
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати