Сейчас на форуме: asfa, _MBK_, Adler (+8 невидимых)

 eXeL@B —› Вопросы новичков —› Исключение в процедуре MSVCR71 _initterm
Посл.ответ Сообщение

Ранг: 6.3 (гость)
Активность: 0.010
Статус: Участник

Создано: 23 ноября 2012 15:52
· Личное сообщение · #1

Почитал про эту функцию, она This function receives a list of function pointers and executes them one by one.
One of these function calls [imagehlp.dll!MapFileAndCheckSumA] and compares the checksum and if anything is wrong it terminates the dll instance.

В статье про распаковку Securom написано что с её помощью реализован антидамп. Не могу разобраться,как она работает и почему происходит исключение. Трасса в аттаче

5698_23.11.2012_EXELAB.rU.tgz - trace1.txt



Ранг: 6.3 (гость)
Активность: 0.010
Статус: Участник

Создано: 23 ноября 2012 15:55
· Личное сообщение · #2

Для сравнения вот трасса рабочего файла:

Искал функцию MapFileAndCheckSumA ,ничего нет. Модуля imagehlp.dll у меня вообще нет нигде

c4b4_23.11.2012_EXELAB.rU.tgz - trace4.txt



Ранг: 85.4 (постоянный), 51thx
Активность: 0.090
Статус: Участник

Создано: 23 ноября 2012 16:21
· Личное сообщение · #3

initterm просто перебирает массив с адресами на процедуры, при этом вызывает каждую из них... напихано там может быть все что угодно, лови перебор и ставь условные бряки


 eXeL@B —› Вопросы новичков —› Исключение в процедуре MSVCR71 _initterm
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати