Сейчас на форуме: (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Не идет нормально трассировка (F8)
Посл.ответ Сообщение

Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 20 августа 2010 15:59
· Личное сообщение · #1

Всем привет. И так, трассирую программу (через F8), и когда прохожу некоторые места (где идет call) то трассировка слетает, почему так?
Пробывал трассировать из под ollydbg 1.10 и из 2.0 версии, плагинов нету
Вариант ставить после нетрассируемого call'а -> F9 -> не вариант




Ранг: 527.7 (!), 381thx
Активность: 0.160.09
Статус: Участник
Победитель турнира 2010

Создано: 20 августа 2010 16:05
· Личное сообщение · #2

newbie7889 пишет:
то трассировка слетает, почему так?


да вероятно в недрах call'a присутствует антиотладка.

-----
127.0.0.1, sweet 127.0.0.1




Ранг: 87.8 (постоянный), 10thx
Активность: 0.070
Статус: Участник

Создано: 20 августа 2010 16:59 · Поправил: gena-m
· Личное сообщение · #3

(через F8), и когда прохожу некоторые места (где идет call)

По F7 зайти туда и посмотреть что там - не пробовал?
А что бы разговор был предметным, а не гаданием, желательно ссылку на программу.

трассировка слетает, почему так?

Слетает в каком смысле: аварийное завершение, программа запускается или еще что то?

-----
Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше




Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 20 августа 2010 17:46
· Личное сообщение · #4

gena-m, OKOB, пробывал, в итоге в call'е было это -> img267.imageshack.us/img267/7271/ollydbg.png
(call вызывал 3F00F0F0;прыжок JNE всегда срабатывает)
(да кстати, когда я прохожу через call (который ссылается на asm код выше), то иногда я его прохожу нормально (т.е. не сбивается трассировка))
Программу не могу выложить (т.к. хочется самому разобраться)

gena-m, всмысле что ничего не делается, т.е.: аварийное завершение не происходит, программа по прежнему в режиме трассировке




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 20 августа 2010 18:47
· Личное сообщение · #5

Дык там вызов АПИ ожидания. Видимо, повисает на нём и ждёт.
З.Ы. Если не хочешь выложить софт-сам и ковыряйся, не надо сюда писать, тут не гадалок форум.


 eXeL@B —› Вопросы новичков —› Не идет нормально трассировка (F8)
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати