| Посл.ответ | 
Сообщение | 
 Ранг: 25.7 (посетитель), 4thx Активность: 0.03↘0 Статус: Участник 
 
 | 
Создано: 04 июня 2012 19:40 · Поправил: g3r0n1m0   · Личное сообщение ·  #1 
Вроде бы распаковывал раньше запакованные данной версией аспака файлы и все шло гладко. А тут вдруг наткнулся на завалявшиеся анпакми для чайников(steps.exe,1-5) и решил, что "повторение - мать учения". Вот только Олька мне дала от ворот поворот в виде "Don't know how to continue because memory at address XXXXXXXX is not readable. Try to change EIP or pass exception to program". Пробовал разные версии ольки с плагинами и без - исход тот же. в чем же проблема? З,Ы, предварительно пользовался поиском но ничего по теме не попалось. Но может чего и упустил  
  | Сообщение посчитали полезным:  | 
 | 
 Ранг: 58.1 (постоянный), 42thx Активность: 0.06↘0.01 Статус: Участник 
 
 | 
Создано: 04 июня 2012 19:49   · Личное сообщение ·  #2 
Таргет может выложишь?
   | Сообщение посчитали полезным:  | 
 Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник 
 
 | 
Создано: 04 июня 2012 19:53   · Личное сообщение ·  #3 
g3r0n1m0 пишет: Try to change EIP or pass exception to program Это тебе о чём нибудь говорит? Оскользью иди по SHIFT + F9. Рекомендую прочитать Рикардо и Ленку посмотреть + там может быть не Aspack ))) Выложи анпакми.
   | Сообщение посчитали полезным:   | 
 Ранг: 25.7 (посетитель), 4thx Активность: 0.03↘0 Статус: Участник 
 
 | 
Создано: 04 июня 2012 20:09   · Личное сообщение ·  #4 
да вроде бы пробовал разными анализаторами, тем более что для чайников уроки. А ленку и рикардо частично читал и  Try to change EIP or pass exception to program  насколько я знаю обычно появляется при работе с ring0. Вообщем вот таргет   a402_04.06.2012_EXELAB.rU.tgz - Steps.rar
   | Сообщение посчитали полезным:  | 
 Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник 
 
 | 
Создано: 04 июня 2012 20:18   · Личное сообщение ·  #5 
Всё там работает для всех анпакми оеп 401000, читайте полностью, а не частично. g3r0n1m0 пишет: насколько я знаю обычно появляется при работе с ring0 прикольно )
   | Сообщение посчитали полезным:  | 
 Ранг: 25.7 (посетитель), 4thx Активность: 0.03↘0 Статус: Участник 
 
 | 
Создано: 04 июня 2012 20:20   · Личное сообщение ·  #6 
NikolayD могу ошибаться но только на днях где-то читал, что когда прога рвется в ядро, олька выбрасывает подобное сообщение
   | Сообщение посчитали полезным:   | 
 Ранг: 58.1 (постоянный), 42thx Активность: 0.06↘0.01 Статус: Участник 
 
 | 
Создано: 04 июня 2012 20:22 · Поправил: hlmadip   · Личное сообщение ·  #7 
Try to change EIP or pass exception to program  это следствие   Don't know how to continue because memory at address XXXXXXXX is not readable ring0 тут не причём. У меня ольга выдала ошибку только изза включенной опции Break on TLS в стронге. А так нормально всё распаковалось AddПоставь в Debugger option - Exeption - галку ignore Memory access violation
   | Сообщение посчитали полезным:   | 
 Ранг: 25.7 (посетитель), 4thx Активность: 0.03↘0 Статус: Участник 
 
 | 
Создано: 04 июня 2012 20:31   · Личное сообщение ·  #8 
hlmadip так не добавлял я никаких стронгов. вообще, создал еще одну папку с олькой без всяких плагинов. может дело в настройках самой ольки? хотя...  
  | Сообщение посчитали полезным:   | 
 Ранг: 25.7 (посетитель), 4thx Активность: 0.03↘0 Статус: Участник 
 
 | 
Создано: 04 июня 2012 20:41   · Личное сообщение ·  #9 
хотя ... только что добавил плагин стронг и все запустилось))) чего-то я не понимаю   вроде бы аспак не настолько требователен в плане плагинов!?
   | Сообщение посчитали полезным:  | 
 Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник 
 
 | 
Создано: 04 июня 2012 21:07   · Личное сообщение ·  #10 
Какой стронг... Вы просто не умеете работать с олькой, читайте полностью и внимательно то что выше посоветовал. У меня без плагинов всё запустилось и распаковалось.
   | Сообщение посчитали полезным:  | 
 Ранг: 58.1 (постоянный), 42thx Активность: 0.06↘0.01 Статус: Участник 
 
 | 
Создано: 04 июня 2012 21:16 · Поправил: hlmadip   · Личное сообщение ·  #11 
Там кажись проблема в TLS Callback которое содержит 0C0FCFD, поэтому получаем Access violation on execution. Во всяком случае при отключённых плагинах и полностью снятом листе exeption в настройках ольги получилось узрить тоже, что видел ТС. После обнуления TLSCallback ошибка больше не возникает.
   | Сообщение посчитали полезным:  | 
 Ранг: 25.7 (посетитель), 4thx Активность: 0.03↘0 Статус: Участник 
 
 | 
Создано: 04 июня 2012 21:16   · Личное сообщение ·  #12 
усё.. разобрался   тупануть каждый может и это вовсе не значит что я не умею работать с отладчиком
   | Сообщение посчитали полезным:  |