Сейчас на форуме: _MBK_, Adler (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите уж очень начинающему.
Посл.ответ Сообщение

Ранг: 3.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 сентября 2011 00:08
· Личное сообщение · #1

Доброй ночи всем.
Вообщем тут такая проблема, стал читать "Введение в крэкинг" от Нарваха.
И сразу наткнулся на вот такое:
На его скринах так выглядит адрес (красным обведено):
http://s53.radikal.ru/i142/1109/7d/366fb11f4f5c.png

Когда я запускаю олли и открываю файл, у меня такого вида адресс:
http://s60.radikal.ru/i170/1109/43/1163cbc59388.png
так же, когда через правую кнопку мыши я переключаюсь на модуль CRACKME, нажимаю на F7, у меня обратно перескакивает вид адреса как на скрине выше.
Что делать? я кривой или так оно и есть?



Ранг: 590.4 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 22 сентября 2011 00:19
· Личное сообщение · #2

Поставь в виртуалке WinXP и тренируйся на ней. Для Win 7 туторы еще не скоро будут.

-----
старый пень




Ранг: 42.9 (посетитель), 33thx
Активность: 0.040
Статус: Участник

Создано: 22 сентября 2011 00:27 · Поправил: Konstantin
· Личное сообщение · #3

iLnes пишет:
Что делать? я кривой или так оно и есть?

кривой, так оно и есть

С настройкой Olly разберись сначала. Какие плагины пользуешь, или Оля голая?

Вот в этом окне что у тебя?




Ранг: 3.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 сентября 2011 00:38
· Личное сообщение · #4

http://i073.radikal.ru/1109/e9/25402e179037.png
Вот скрин.
Как я понял, изменить как на Вашем скрине?



Ранг: 42.9 (посетитель), 33thx
Активность: 0.040
Статус: Участник

Создано: 22 сентября 2011 00:45
· Личное сообщение · #5

iLnes
Не надо.

Win какая? x64?
Тогда поставь плаг OllyAdvanced (настройки -> Additinal Mode -> x64 Сompatibility mode) или Steals64 (x64 Сompatibility mode).

А лучше по совету r_e.



Ранг: 3.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 сентября 2011 00:47
· Личное сообщение · #6

Неужели это из-за того, что W7 х64 ???



Ранг: 590.4 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 22 сентября 2011 01:30
· Личное сообщение · #7

Да, W7 меняет базу загрузки и у тебя ничего не совпадает.

-----
старый пень




Ранг: 301.4 (мудрец), 194thx
Активность: 0.170.01
Статус: Участник

Создано: 22 сентября 2011 09:17
· Личное сообщение · #8

iLnes пишет:
Как я понял, изменить как на Вашем скрине?

Да поставь как и у него остановку при загрузке на EntryPoint. Те адреса, что ты привел располагаются внутри системной либы, а после выставления остановки EntryPoint ты будешь останавливаться в главном модуле, т.е. в отлаживаемой программе.

W7 не меняет базу загрузки для приложений, так что если отлаживаешь exe, то все как и под XP. Это у библиотек адреса меняются



Ранг: 15.9 (новичок), 2thx
Активность: 0.010
Статус: Участник

Создано: 22 сентября 2011 11:00
· Личное сообщение · #9

В Вин7 олька, скрипты и прочие плагины дают совсем иную картину нежели под ХР.
r_e совершенно прав, лучше установить виртуалку и работать в ней.



Ранг: 590.4 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 22 сентября 2011 11:44
· Личное сообщение · #10

Veliant
Да, тупанул. Для .exe не меняется.

-----
старый пень




Ранг: 3.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 сентября 2011 21:20
· Личное сообщение · #11

Veliant пишет:
Да поставь как и у него остановку при загрузке на EntryPoint

Поставил так: http://s006.radikal.ru/i214/1109/7b/2a92bf310214.png
не помогло.



Ранг: 301.4 (мудрец), 194thx
Активность: 0.170.01
Статус: Участник

Создано: 22 сентября 2011 21:34
· Личное сообщение · #12

iLnes пишет:
не помогло.

ты лучше скажи что у тебя в логе пишется и в статусной строке внизу. Т.к. скрин адресов ни о чем не говорит. Либо щелкай Shift+f9 пока не выйдешь на EP. Так же попробуй OllyDbg 2.x версии, у меня с ней на w7 x64 никаких не было.


 eXeL@B —› Вопросы новичков —› Помогите уж очень начинающему.
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати