Сейчас на форуме: asfa, _MBK_, Adler (+5 невидимых)

 eXeL@B —› Вопросы новичков —› ida и bochs
Посл.ответ Сообщение

Ранг: 4.2 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 31 августа 2011 16:06
· Личное сообщение · #1

В настройках bochs отладчика есть три варианта работы. В мануале они описаны так:
• Disk image: Debug a complete operating system (use IDA Pro as an interface to the Bochs
debugger)
• IDB: Debug the contents of the database (or just a selection)
• PE: Debug an MS Windows PE files
с первым все понятно, запускается виртуалка и в ней запускается отлаживаемый процесс.
А что происходит при использовании второго и третьего ?
Образ системы там не требуется, тогда где сапускается процесс и как отрабатывается вызов системных функций ?

| Сообщение посчитали полезным: Tunnel Rat
 eXeL@B —› Вопросы новичков —› ida и bochs
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати