Доброго времени суток!
Скажите, а почему в процессе трассировки(F7 или F8) в определенный момент пропадает пункт Remove analysis from module из контекстого меню Analysis ? Analyse code тоже нету пункта, хотя в самом начале отладки эти пункты были.
И еще вопросик: как можно удалить автоматический анализ кода в ситуации, когда например я трассирую какой-нибудь модуль, оказываюсь на определенной инструкции, выше которой идет мусор(буфер какойто , неважно), - и поднимаю окошко с кодом на несколько позиций вверх курсором или полосой вертикальной прокрутки. И тогда начинает херится тот буфер, превращаясь в бессмысленные команды - да еще и заглатывая ту команду, на которой находится текущий этап отладки. Меню по отмене анализа, как писал уже выше, отсутствует. Спасает лишь кнопочка * - Go to origin - возвращаюсь к текущей трассируемой команде и все ок стает. Как вообще выходить из такой ситуации? Цель - получить голый буфер выше трассируемой команды и саму команду, чтобы ничего автоматом не херилось и не съезжало. Заранее благодарю за ответы!

| Сообщение посчитали полезным:

1) Возможно код не был проанализирован, поэтому пункт "Remove analysis from module" становиться недоступным.

2) Правая кнопка -> "Analysis" -> "During next analysis, treat selection as" -> и выбираешь нужный тебе тип данных (например, Bytes). После этого заново запусти анализ (Ctrl+A).

| Сообщение посчитали полезным:

paymera пишет:
поднимаю окошко с кодом на несколько позиций вверх курсором или полосой вертикальной прокрутки. И тогда начинает херится тот буфер, превращаясь в бессмысленные команды - да еще и заглатывая ту команду, на которой находится текущий этап отладки.

В таких случаях я обычно делаю так - забиваю NOP (опкод 90) команды, начиная с места, где произошел сброс всех команд, и так делаю так до тех пор, пока не появятся осмысленные инструкции.

| Сообщение посчитали полезным:

в общем картина прояснилась, оказывается нужный мне код находится в сегменте ds (выделенный в куче и присвоенный атрибут страницы на выполнение) - возникает вопрос, как заставить ольку анализировать или отменить анализ такого кода?(меню отсутствует именно поэтому , из Analysis присутствует лишь Scan Object files) . Есть какая-то опция, касающаяся такого кода?

| Сообщение посчитали полезным:

обычно код "сползает", когда опкоды не выровнены, или имеет место прыг внутрь другой команды, например EB 01
делаю аналигично: забиваю подобную команду нопами

-----
EnJoy!

| Сообщение посчитали полезным:

Jupiter
По поводу нопов понял, а вот по поводу меню Analyse не ясно , - как же заставить его отображаться в сегменте данных, - если там конечно именно команды идут(по сути Олли и отображает команды а не данные!)?

| Сообщение посчитали полезным:

Грубо говоря, если написать программку, в которой выделать буфер в куче, туда запихнуть какие то команды и передать управление на эти команды - то это меню почему исчезает, то есть там только один пункт в нем, но пункта Analise code нет

| Сообщение посчитали полезным:

Это меню только внутри модулей работает и то не всегда, ещё существуют некоторые особенности, в частности, должно попадать в base of code-size of code. Исправить никак, ну разве что ольку патчить.

| Сообщение посчитали полезным:

все понял, благодарю за ответы!

| Сообщение посчитали полезным:

Попробуй плагин AnalyzeThis! Хотя все равно не в области ассоциированой с какимто модулем не анализирует, но теперь анализ можно проводить вне пределов секции кода.

www.tuts4you.com/download.php?view.22

| Сообщение посчитали полезным: