OllyDBG+IDA - eXeL@B

Сейчас на форуме: asfa, _MBK_ (+7 невидимых)

Посл.ответ	Сообщение
Eretic Ранг: 2.7 (гость) Активность: 0=0 Статус: Участник	Создано: 02 августа 2009 14:23 · Личное сообщение · #1 Привет всем кто зашёл в темку! Допустим я дизассемблировал прогу в IDA. Как код в Olly загнать? Исследуемый файл в map перегоняю. Далее мне нужно map перегнать в sym.Нашёл на wasm idasym.Получилось.Как дальше мне поступать? SoftICE нету.Нет и nmsym.Не нашёл я его в гугле. Может я с самого начала не так поступаю?

SVLab Ранг: 133.4 (ветеран), 57thx Активность: 0.11↘0 Статус: Участник	Создано: 02 августа 2009 14:47 · Личное сообщение · #2 Плагин для Оли Godup накладывает инфу из map-файла.
Eretic Ранг: 2.7 (гость) Активность: 0=0 Статус: Участник	Создано: 02 августа 2009 22:52 · Личное сообщение · #3 SVLab спасибо! Установил разобрался. Хороший плагин.
Eretic Ранг: 2.7 (гость) Активность: 0=0 Статус: Участник	Создано: 03 августа 2009 16:40 · Личное сообщение · #4 Не хочу плодить темы.Тем более взаимосвязан вопрос. Скачал игру с регой с www.popcap.com/ .Для тренировки. В IDA дизассемблировал. Далее сначала в Olly просто попробовал поломать. Потом решил map файл от IDA в олю направить.Всё отлично прошло. Но вот при открытии меню поиска апи функций, вылетает ошибка.Какая незнаю, т.к. вижуал студия влезает со своей отладкой.Если не влезает то просто оля закрывается. До экспериментов с IDA в оле WinAPI смотрелись нормально. В чём может быть дело?
BoRoV Ранг: 533.6 (!), 232thx Активность: 0.45↘0 Статус: Uploader retired	Создано: 03 августа 2009 16:54 · Личное сообщение · #5 Eretic пишет: вижуал студия влезает со своей отладкой если тебе это не нравится, то можешь сделать олю Just-in-time debugger'ом, выбери в ольке меню Options -> Just-in-time debugging -> Make OllyDbg just-in-time debugger, итеперь если что-то будет падать с ошибкой, тоты можешь это посмотреть в ольке, что к чему ----- Лучше быть одиноким, но свободным © $me
Eretic Ранг: 2.7 (гость) Активность: 0=0 Статус: Участник	Создано: 03 августа 2009 17:08 · Личное сообщение · #6 Спасибо.Посмотрел...незнаю что с ошибкой делать.Сейчас потыкался наобум. "Access violation when executing [00292620]- use (комбинация клавиш) to pass exception to program." Эта ошибка в новой оле уже показывается.Старая закрывается. Если проттрассировать немного то вообще куча окошек вылетает с ошибками. Если тока в конец проги пройти то без ошибок.
SVLab Ранг: 133.4 (ветеран), 57thx Активность: 0.11↘0 Статус: Участник	Создано: 03 августа 2009 22:24 · Личное сообщение · #7 Возможно, программа накрыта каким-либо протектором или в самой имеется антиотладка. Если надоедают исключения, почему не поставить их в игнор?
Eretic Ранг: 2.7 (гость) Активность: 0=0 Статус: Участник	Создано: 04 августа 2009 15:30 · Личное сообщение · #8 SVLab исключения не надоедают.Другое дело что исключение закрывает отладчик. И что это за протектор или антиотладка, что по первой нормально отлаживается, а потом ни с того ни с сего исключения выдаёт? Да и я уверен что нет протекторов. Тут же в разделе лёгких программ ссылка лежит.

Для печати