Сейчас на форуме: asfa, _MBK_ (+7 невидимых)

 eXeL@B —› Вопросы новичков —› OllyDBG+IDA
Посл.ответ Сообщение

Ранг: 2.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 02 августа 2009 14:23
· Личное сообщение · #1

Привет всем кто зашёл в темку!
Допустим я дизассемблировал прогу в IDA. Как код в Olly загнать?
Исследуемый файл в map перегоняю. Далее мне нужно map перегнать в sym.Нашёл на wasm idasym.Получилось.Как дальше мне поступать?
SoftICE нету.Нет и nmsym.Не нашёл я его в гугле.
Может я с самого начала не так поступаю?



Ранг: 133.4 (ветеран), 57thx
Активность: 0.110
Статус: Участник

Создано: 02 августа 2009 14:47
· Личное сообщение · #2

Плагин для Оли Godup накладывает инфу из map-файла.



Ранг: 2.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 02 августа 2009 22:52
· Личное сообщение · #3

SVLab спасибо! Установил разобрался. Хороший плагин.



Ранг: 2.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 03 августа 2009 16:40
· Личное сообщение · #4

Не хочу плодить темы.Тем более взаимосвязан вопрос.
Скачал игру с регой с www.popcap.com/ .Для тренировки. В IDA дизассемблировал. Далее сначала в Olly просто попробовал поломать. Потом решил map файл от IDA в олю направить.Всё отлично прошло. Но вот при открытии меню поиска апи функций, вылетает ошибка.Какая незнаю, т.к. вижуал студия влезает со своей отладкой.Если не влезает то просто оля закрывается. До экспериментов с IDA в оле WinAPI смотрелись нормально. В чём может быть дело?




Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 03 августа 2009 16:54
· Личное сообщение · #5

Eretic пишет:
вижуал студия влезает со своей отладкой

если тебе это не нравится, то можешь сделать олю Just-in-time debugger'ом, выбери в ольке меню Options -> Just-in-time debugging -> Make OllyDbg just-in-time debugger, итеперь если что-то будет падать с ошибкой, тоты можешь это посмотреть в ольке, что к чему

-----
Лучше быть одиноким, но свободным © $me




Ранг: 2.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 03 августа 2009 17:08
· Личное сообщение · #6

Спасибо.Посмотрел...незнаю что с ошибкой делать.Сейчас потыкался наобум.
"Access violation when executing [00292620]- use (комбинация клавиш) to pass exception to program."
Эта ошибка в новой оле уже показывается.Старая закрывается.
Если проттрассировать немного то вообще куча окошек вылетает с ошибками. Если тока в конец проги пройти то без ошибок.



Ранг: 133.4 (ветеран), 57thx
Активность: 0.110
Статус: Участник

Создано: 03 августа 2009 22:24
· Личное сообщение · #7

Возможно, программа накрыта каким-либо протектором или в самой имеется антиотладка. Если надоедают исключения, почему не поставить их в игнор?



Ранг: 2.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 04 августа 2009 15:30
· Личное сообщение · #8

SVLab исключения не надоедают.Другое дело что исключение закрывает отладчик. И что это за протектор или антиотладка, что по первой нормально отлаживается, а потом ни с того ни с сего исключения выдаёт? Да и я уверен что нет протекторов. Тут же в разделе лёгких программ ссылка лежит.


 eXeL@B —› Вопросы новичков —› OllyDBG+IDA
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати