Пи трассировке по F7 на каждой инструкции возникает трассировочное исключение из за того что взведен трассировочный бит.

А как работает трассировка по F8 особенно если такой код:

00F7A005 E8 01000000 CALL VideoCon.00F7A00B
00F7A00A CC INT3
00F7A00B 58 POP EAX
00F7A00C 89C3 MOV EBX,EAX


В этой функции CALL VideoCon.00F7A00B находится код который модифицирует INT3 в такой код:

00F7A005 E8 01000000 CALL VideoCon.00F7A00B
00F7A00A 0058 89 ADD BYTE PTR DS:[EAX-77],BL

И вообще как работает трассировка по F8 у Олли поскольку в этом случае она выдает исключение, а по F7 работает нормально.

-----
Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше

| Сообщение посчитали полезным:

gena-m
SHIFT+F8 ?

| Сообщение посчитали полезным:

F7 - трасер с заходом в функцию (CALL), F8 - трасер без захода в функцию. В первом случае если eip на call, то следующей трассируемой инструкцией будет первая инструкция в функции по адресу CALL'а, во 2м случае трасер поставит прерывание на инструкции ниже CALL'а, сбросит флаг трассировки и дождется пока выполнится функция и управление всплывет на поставленном прерывании.

gena-m пишет:
И вообще как работает трассировка по F8 у Олли поскольку в этом случае она выдает исключение, а по F7 работает нормально.
Скорее всего получается довольно забавная ситуация: Исключение попадает на INT3, код модифицирует олькино прерывание, поэтому по F8 отладчик его не получает, а обработчик остается до следующего прерывания, которое не имеет отношения к отладке, поэтому обработчик не знает что с ним делать, отладка срывается.

| Сообщение посчитали полезным:

Записывает брейк после процедуры.

| Сообщение посчитали полезным:

Итого обобщаем:
При трассировке по F8 Олли записывает INT3 поверх INT3, т.е в коде ничего не меняется а Олли записывает к себе в таблицу адрес этого INT3. При модификации этого кода просто не будет срабатывать бряк на адресе 00F7A00A и Олли вместо F8 фактически делает F9, пока не нарывается на другое исключение, которое к этому месту не имеет никакого отношения,вот такой вариант больше похож на то что происходит.

Спасибо всем.

-----
Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше

| Сообщение посчитали полезным:

Не всегда, в настройках ольки можно поставить, чтобы юзала ДР вместо инт3.

| Сообщение посчитали полезным: