Сейчас на форуме: _MBK_, Rio (+5 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите советом что делать программа закрывается?
Посл.ответ Сообщение

Ранг: 19.4 (новичок)
Активность: 0.010
Статус: Участник

Создано: 31 августа 2008 18:24
· Личное сообщение · #1

Привет всем помогите советом что делать , ломаю одну программу после её изменения
начинаю ёё запускать, а анна на секунду появляется и сразу закрывается . Пробовал решить эту проблему сам ни что не получается. Что я делал, Ставил бряки в Оли на,CreateFileA, WriteFile, запускал две копий OllyDbg в одной пропатчённую программу, в другой не пропатчёную , и шол па коду по F8 , смотрел в стеке адрес возврата там какой-то мусорный код .
Ни что не получается программа вылетает и сразу закрывается, а в окне (подсказки) Оли.
Такой вот код ==))
Code:
  1. DS:[6404244C]=???
  2. EAX=00000000

Подскажите, пожалуйста, опытный реверсеры , что мне делать или, что я делаю, неправильно
программа распакованная.



Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 31 августа 2008 18:33
· Личное сообщение · #2

ставь бряк на ExitProcess




Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 31 августа 2008 18:37
· Личное сообщение · #3

или PostQuitMessage

-----
Лучше быть одиноким, но свободным © $me




Ранг: 19.4 (новичок)
Активность: 0.010
Статус: Участник

Создано: 31 августа 2008 23:08 · Поправил: An_ton
· Личное сообщение · #4

tihiy_grom спасибо за совет, получилась, и что я сразу не догадался, надо было Айс юзать и bpx ExitProcess.
а там была типичная проверка==)
Code:
  1. CALL Dumped_.00401DB0
  2. TEST AL,AL
  3. JNZ SHORT Dumped_.0041624B 

Толька мне вот интересна, что эта такое DS:[6404244C]=??? я так понял ???,это оп код FE толька для чего он что эта за команда?




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 01 сентября 2008 10:50
· Личное сообщение · #5

Это значит, что память не выделена, вот олька и показывает, что там хз что.


 eXeL@B —› Вопросы новичков —› Помогите советом что делать программа закрывается?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати