как с помощью отладчика увидеть картинку? а точнее,допустим,у меня есть программа где лежит только картинка и кнопка и по нажатию кнопки картинка меняется на 2 картинку. как с помощью отладчика увидеть картинку? загрузить через видеобуфер? тогда как подключать видеобуфер? какой код для вывода в видеобуфер? как им пользоваться? подключать ли плагины к ollydbg? объясните принцип пожалуйста. ollydbg, windows 7, C++.

| Сообщение посчитали полезным:

Искать картинку в памяти процесса по заголовку.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным: TryAga1n

понял. а как её увидеть?

| Сообщение посчитали полезным:

spacelases пишет:
а как её увидеть?
Дёрнуть её из памяти, сохранить в файл и посмотреть.

| Сообщение посчитали полезным:

ясно. а как этот трюк провернуть в ollydbg? а можете пример скинуть какой-нибудь? псевдосамоучитель.

| Сообщение посчитали полезным:

spacelases пишет:
а точнее,допустим,у меня есть программа где лежит только картинка
а редактор ресурсов не?

| Сообщение посчитали полезным:

Rio нет. он не подойдёт,он мало картинок видит и работает как дизассемблер,но если есть такой редактор как отладчик - то подойдёт, если как дизассемблер - то нет.

| Сообщение посчитали полезным:

spacelases пишет:
он мало картинок видит и работает как дизассемблер
он работает с секцией ресурсов), файл можно посмотреть?

| Сообщение посчитали полезным:

Найти сигнатуру "GIF", "JFIF"(перед ним 6 байт тоже копировать), "‰PNG", "BM". Посмотреть смещение в файле, скопировать начиная со смещения любым HEX-редактором до конца файла (так проканает, тк всё что больше, чем размер картинки отбрасывается при обработке изображения) и сохранить в файл. Если-бы прогу приложили, то давно бы уже выдрали вам картинки. Без файла можно только гадать как там изображение хранится. Если в ресурсах, как уже написали, то в редакторе ресурсов проще выдрать, если в памяти, то по сигнатуре найти и сохранить.

| Сообщение посчитали полезным:

ТСу явно не отладчик нужен, а какой-нибудь Hyper-Ripper из Dragon Unpacker'a

| Сообщение посчитали полезным:

Rio файл,к сожалению,не дам. а он может работать как отладчик(PE Explorer)?

_FUCKER_ ага. понятно. сейчас. секунду(минутку,может больше)). ага.

TryAga1n она как отладчик работает?(Hyper-Ripper)?

| Сообщение посчитали полезным:

spacelases пишет:
она как отладчик работает?
Тебе вообще не нужен отладчик.Делаешь полный дамп через Process explorer и ближе к концу дампа ищешь по вышеописанным сигнатурам нужную картинку.Конец дампа - конец файла изображения.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

_FUCKER_ т.е я открываю программу отладчиком и останавливаю после того как "словил" момент с картинкой. дальше я ищу её в списке "JFIF" "‰PNG", "BM" "GIF" (перед ними 6 байт копирую). а дальше? сохранить в файл? а мне нужно чтобы файл был неизменным. картинка лежит видимо в памяти.

а можно ли сохранить в файл ollydbg и затем через него открыть(картинку)?

да мне не то чтоб уж сложно всё сделать(перейти на другой комп и скинуть пару простеньких форм забитых в exe),просто мне нужно понять именно суть того как всё происходит

| Сообщение посчитали полезным:

spacelases пишет:
да мне не то чтоб уж сложно всё сделать(перейти на другой комп и скинуть пару простеньких форм забитых в exe),просто мне нужно понять именно суть того как всё происходит
Ты запустил эксе - ему выделился участок памяти, если он (эксе) породил картинку, то в дампе его памяти она будет лежать, а когда ты нажал кнопку, то картинка сменилась (с твоих слов), так же поменялось и содержимое памяти.Дергаешь картинку после нажатия кнопки.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным: Vovan666

unknownproject да,бесспорно. всё отлично. но картинка то принемается через локалку(т.е изначально её там нет).

| Сообщение посчитали полезным:

Не нужен тут отладчик. Достаточно сдампить когда прога запущена, как уже писали, а потом найти в HEX редакторе сигнатуру и обрезать файл. Если интересует механизм смены картинки, то нужно ловить момент нажатия кнопки. Честно говоря, совершенно неясно зачем такие извраты. Если картинка отображается, то можно банально запринтскринить её

Начинает сдаваться, что нас тут тролят

| Сообщение посчитали полезным:

_FUCKER_ нет. никто вас не троллит,видимо просто я идиот. подождите,а если файл не принят,то такой же трюк не прокатит. или я опять пролажал? да. я пролажал. а когда картинка пришла в exe-шник,то нужно сделать всё так как вы сказали,я правильно понимаю?

| Сообщение посчитали полезным:

spacelases пишет:
нужно сделать всё так как вы сказали,я правильно понимаю?
Прочтите внимательно то, что Вам писали выше.

| Сообщение посчитали полезным:

Vovan666 да. именно этим и занимаюсь. туплю что-то сильно. спать надо

| Сообщение посчитали полезным: