Здравствуйте.Я недавно читаю форум и появилось несколько вопросов:
1. при отладке WinDbg при отладке программы в VMWare детектит ли отладчик и работают ли антиотладочные триксы?
2. при отладке SoftIce+IceExt+IceStealth прога детектит отладчик( если идет связка SoftIce+IceStealth не детектит))) но, тогда нет комманд iceext( я думаю что палит экст. проверил по функциям СreateFileA&w ничего не нашел. что может быть еще?
3. Syser. оо сиська это жесть. от бсодов устал уже(( как в ней настроить нормально мышку?(ps\2 cначала бегает потом останавливается)
4. Syser. как к сисеру подключить SyserExt v0.95 Syser v1.99.1900.1220 win xp sp 2.

| Сообщение посчитали полезным: tiranosaur, gloom

не ответят((( я их уже достал такими вопросами))) хотя самому интерестно тем же занимаюсь. в личку глянь

| Сообщение посчитали полезным:

Боюсь предположить, но точно не ответят... Думаю, закроет топик Archer и скорее всего со словами юзать поиск по форуму! Все ссылки к сожалению собирать лень, но большинство вопросов уже задавалось, так что ищи по названиям прог (SoftICE, Syser и т.д.) и по названиям плагинов...

| Сообщение посчитали полезным:

Elizium

По пунктам.
1. Конечно детектится и конечно работают. Как по мне, так этот дебаггер сдетектить проще всего, т.к. он палится практически всеми известными трюками, будь то поиск по классу окна, CheckRemoteDebugger() и всякая прочая лабуда.

2. Скорее всего, с помощью ZwQuerySystemInformation перечисляются все загруженные в ядро модули, и по имени ищется IceExt.

3. Нормально никак, стоит попробовать ставить на виртуалку, но гарантий нет, с USB мышью ситуация получше, но тоже работоспособность не 100 %.

4. --> Ссылка <-- Почему бы там не спрашивать? А вообще, как там справедливо заметили, а нужно ли оно?

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным: TLN, plutos, gloom

ARCHANGEL пишет:
стоит попробовать ставить на виртуалку,
кстати, Syser детектит VMWare и VirtualBox (остальные не проверял), так что без доп.патча обойтись не получится


tiranosaur пишет:
все норм. у мну не детектит
не детектит что именно?
откуда инсталл? какая версия? какие плагины ставил?
я тоже хочу, чтоб у меня без патчей не детектило...

| Сообщение посчитали полезным: TLN

ARCHANGEL
А вообще, как там справедливо заметили, а нужно ли оно?
+1

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

-=AkaBOSS=- все норм. у мну не детектит

| Сообщение посчитали полезным:

Читал топик, и вспомнился интересный момент, когда протектор (по-моему, это был vmprotect) палил softice даже когда тот не был загружен в память.
Дело было в видеодрайвере softice - siwvid.sys - который загружается при старте оси. Так вот прот искал этот модуль с помощью ZwQuerySystemInformation, как описал Архангел.

-----
the Power of Reversing team

| Сообщение посчитали полезным: gloom

IDA (windbg debugger) + vmware отлично работают вместе. и не надо никаких сисеров.

| Сообщение посчитали полезным:

neprovad, читайте вдумчиво название топика.

| Сообщение посчитали полезным:

Gideon Vi, про детекты это понятно, просто предложил замену сисеру (чтобы не глючило и т.п.)

| Сообщение посчитали полезным:

читайте вдумчиво название топика. (не содержимое)

| Сообщение посчитали полезным:

Что вы пристали с названием
Ставим на виртуалку WinDBG, на клиенте запускаем IDA и коннектимся к WinDBG - получаем ядерный отладчик с нормальным интерфейсом.
http://www.hex-rays.com/products/ida/support/tutorials/debugging_windbg.pdf

| Сообщение посчитали полезным: ajax, hlmadip, -=AkaBOSS=-, plutos

у топикстартера проблема с детектом. Ты ему windbg предлагаешь прятать?
По теме - дайте что ли пример, на чем сиська падает? На свежей варе под xp sp2 синяк - редкость. У syserext, к стати, автор есть: ferrit.rce©gmail.com

| Сообщение посчитали полезным:

Ну вот))) Так кто нить поставил СисерЭкст? или это фантастика? Я даже время не пожалел поставил
Only Win7 Ultimate 32-bit Version 6.1.7600. и нифига((( онли бсод

| Сообщение посчитали полезным:

Странно, что Elizium, горевший желанием раскрыть тайны SyserExt, внезапно потерял всякий интерес к теме, залег на дно и молчит, как партизан.
От его лица разговор продолжает tiranosaur, сразу же признавший тему очень полезной....
Меня терзают смутные сомнения: у Шпака - магнитофон, у посла - медальон...

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

plutos пишет:
От его лица разговор продолжает tiranosaur, сразу же признавший тему очень полезной....
Ну забыл человек перелогинится на Elizium чё вы пристали к нему

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

Перелогинился не помогло))) он и мне не отвечает.

| Сообщение посчитали полезным: