Сейчас на форуме: asfa, _MBK_ (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Антидебаг
Посл.ответ Сообщение

Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 марта 2010 00:18
· Личное сообщение · #1

при открытии програмыы через OllyDBG вылазит такое сообщение:

Module 'name programm' has entry point outside the code
(as specified in the PE header). Maybe this file is
self-extracting or self-modifying. Please keep it in mind
when setting breakpoints!

я так понимаю что прога защищена от дебага... Как мне определить чем защищена и как мне это обойти?



Ранг: 4.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 марта 2010 00:28
· Личное сообщение · #2

А ты переведи сообщение.
Там говорится, что точка входа не в секции кода.
Это может быть что угодно. Например упаковщик или вирус.
В любом случае спроси peid. Кстати, это дебагу не мешает. Чтобы обойти, просто нажми ok.



Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 марта 2010 00:51
· Личное сообщение · #3

пишет:
Armadilo 3.78 - 4.xx -> Silcon Realms Tooworks

Armadilo это название упаковщика?




Ранг: 67.4 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 05 марта 2010 01:11
· Личное сообщение · #4

byht пишет:
Armadilo это название упаковщика?


Протектора.



Ранг: 4.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 марта 2010 01:21
· Личное сообщение · #5

его ты врядли сейчас снимешь. Почитай --> это <--
для начала.



Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 марта 2010 02:34
· Личное сообщение · #6

как интересно... местами даже понимаю



Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 05 марта 2010 15:49
· Личное сообщение · #7

Попробуй заюзай автораспаковщик для Армы:
www.accessroot.com/arteam/site/download.php?view.262




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 05 марта 2010 19:03
· Личное сообщение · #8

Почитай статьи, а уже потом приходи.


 eXeL@B —› Вопросы новичков —› Антидебаг
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати