Программа обнуляет dr регистры в Context и делает SetThreadContext.
Есть ли какие-нибудь способы обхода?

| Сообщение посчитали полезным:

Перехвать SetThreadContext да смени контекст.

| Сообщение посчитали полезным: Usulgurt

Вроде получилось обойти, спасибо. Кстати а как сделать теперь обход автоматом?

| Сообщение посчитали полезным:

Для этого надо как минимум знать, какой софт используешь. Если ольку, то можешь плагин написать. Я не помню, PhantOm, возможно, это закрывает или какой другой аналогичный плагин.

| Сообщение посчитали полезным:

Оля свежая, плагинонеподдерживаемая. А на старом антиатладочном плагине пробовал, да что-то валится с Exceptionoм старая оля.

| Сообщение посчитали полезным:

Выкладывай программу.

| Сообщение посчитали полезным:

Ну вот строчки

Context.ContextFlags = CONTEXT_DEBUG_REGISTERS
GetThreadContext(GetCurrentThread(), &Context);
Context.Dr0 = 0;
Context.Dr1 = 0;
Context.Dr2 = 0;
Context.Dr3 = 0;
Context.Dr7 = 0;
SetThreadContext(GetCurrentThread(), &Context)

| Сообщение посчитали полезным:

Что за исключение? Скомпилил твою программу. Взял чистую Ольку+фантм1.54 и всё работает без исключений и падений(дебаг регистры не нулятся).system winxp.

| Сообщение посчитали полезным:

Я скоро плагин для новой оли доделаю, там будет защита отладочных регистров.

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

а новая это всмысле 2.*? что уже плагины держит!?

| Сообщение посчитали полезным:

Вроде плагин заработал, но 1.54.
NikolayD> Возможно проблема была что был 1.51 плагин.

| Сообщение посчитали полезным:

NikolayD пишет:
что уже плагины держит!?
Нет не держит, но для таких целей PDK не обязателен.

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

PE_Kill пишет:
Нет не держит, но для таких целей PDK не обязателен.

Тогда присоединясь к ожиданиям для защиты свежака.

| Сообщение посчитали полезным: