Сейчас на форуме: (+5 невидимых)

 eXeL@B —› Вопросы новичков —› Глюк в OlleDbg или кривые руки?
Посл.ответ Сообщение

Ранг: 3.9 (гость)
Активность: 0.010
Статус: Участник

Создано: 23 июля 2010 09:05
· Личное сообщение · #1

Проблема такая:
первые три строки в проге такие:
pushfd
JMP (адрес)
JMP (адрес)
MOV

ставлю на MOV аппаратный брекпоинт (можно и на другом участке кода - результат тот же). Если пустить прогу на выполнение кнопкой F8 или F7 - брекпоинт срабатывает, а если кнопкой F9 - не срабатывает и происходит дальнейшее выполнение.
Все бы ничего, но боюсь, что при дальнейшем исследовании этот "глюк" проявит себя в полной мере и все запутает.
Что бы это значило?



Ранг: 3.9 (гость)
Активность: 0.010
Статус: Участник

Создано: 23 июля 2010 11:26
· Личное сообщение · #2

_ Если пустить прогу на выполнение кнопкой F8 или F7 - брекпоинт срабатывает _

Не корректно высказался. Правильнее будет: первый шаг F7 или F8, а затем F9 - брекпоинт срабатывает



Ранг: 19.9 (новичок)
Активность: 0.020
Статус: Участник

Создано: 23 июля 2010 12:24 · Поправил: Neo32
· Личное сообщение · #3

alt пишет:
Не корректно высказался


и не корректно исправил(кнопка правка есть). прогу можешь выложить скажем на zalil.ru? а то вопрос не ясен немного или ссылку дать



Ранг: 3.9 (гость)
Активность: 0.010
Статус: Участник

Создано: 23 июля 2010 12:40
· Личное сообщение · #4

официальный сайт:
landetective.ru/download.html

Neo32 пишет:
и не корректно исправил(кнопка правка есть).


Сорри, не сразу разглядел.



Ранг: 19.9 (новичок)
Активность: 0.020
Статус: Участник

Создано: 23 июля 2010 13:34 · Поправил: Neo32
· Личное сообщение · #5

protectionID кажет VM Protect v1.60 - v2.05 ищи инфу здесь на сайте, если новичок то неудачный выбор для начала.



Ранг: 3.9 (гость)
Активность: 0.010
Статус: Участник

Создано: 23 июля 2010 18:12 · Поправил: alt
· Личное сообщение · #6

Neo32 пишет:
protectionID кажет VM Protect v1.60 - v2.05


Собственно Peid 0.95 выдал:
Normal Scan - Nothing found *
deep scan - Armadillo v4.x *
hardcore scan - Microsoft Visual C++ 5.0
external scan - Armadillo v4.x *
Другие "определители" ничего не нашли.

Вопрос к уважаемым специалистам: чем отличаются scan(ы) и какой более надежно определяет ?

неудачный выбор для начала
вдруг повезет



Ранг: 87.8 (постоянный), 10thx
Активность: 0.070
Статус: Участник

Создано: 23 июля 2010 23:09 · Поправил: gena-m
· Личное сообщение · #7

какой более надежно определяет ?

Самое надежное это опыт и прямые руки.
Если непонятная ситуация, есть отдельный топик --> Link <--
вдруг повезет
Похоже не в этот раз.

-----
Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше




Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 27 июля 2010 20:44
· Личное сообщение · #8

было такое в олли но она сама патчанулась при деббаге сис. файлов


 eXeL@B —› Вопросы новичков —› Глюк в OlleDbg или кривые руки?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати