Immunity dbg крешит notepad.exe

Сейчас на форуме: asfa, vsv1 (+5 невидимых)

Посл.ответ	Сообщение
rev4you Ранг: 5.6 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 31 декабря 2015 18:25 · Личное сообщение · #1 Падает блокнот если вызвать окно Open File. Если запусить блокнот без этого скрипта падения не наблюдается. Со скриптом: Получаю SINGLE_STEP Event на CloseHandle. Пропускаю его (f9) и дальше получаю ACCESS VIOLATION executing at 00000000. На стеке ничего явного не вижу чтобы зацепится для поиска причины. Code: import time import immlib import glob g_dbg = None class TestLogBP(immlib.LogBpHook): def __init__(self): global g_dbg immlib.LogBpHook.__init__(self) self.imm = g_dbg def run(self,regs): function_name = regs['EIP'] return_addr = self.imm.readLong( regs['ESP'] ) self.imm.log("Hook hit for {0}, return to {1:X}".format( function_name, return_addr) ) def main(args): global g_dbg g_dbg = immlib.Debugger() imm = g_dbg # kernel32 = g_dbg.getModule('kernel32.dll') # kernel32Base = kernel32.getBase() OpenProcess = imm.getAddress("kernel32.OpenProcess"); CloseHandle = imm.getAddress("kernel32.CloseHandle"); ExitProcess = imm.getAddress("kernel32.ExitProcess"); ReadProcessMemory = imm.getAddress("kernel32.ReadProcessMemory"); hooker = TestLogBP() imm.addKnowledge("%08x" % CloseHandle, "CloseHandle") imm.addKnowledge("%08x" % OpenProcess, "OpenProcess") imm.addKnowledge("%08x" % ExitProcess, "ExitProcess") imm.addKnowledge("%08x" % ReadProcessMemory, "ReadProcessMemory") imm.log( '%x' % hooker.add('CloseHandle', CloseHandle) ) imm.log( '%x' % hooker.add('OpenProcess', OpenProcess) ) imm.log( '%x' % hooker.add('ExitProcess', ExitProcess) ) imm.log( '%x' % hooker.add('ReadProcessMemory', ReadProcessMemory) ) Добавлено спустя 4 минуты Если не хукать CloseHandle то открывается окно Open File. Наверно дело в seh.

script_kidis Ранг: 56.2 (постоянный), 14thx Активность: 0.12↘0 Статус: Участник	Создано: 01 января 2016 00:58 · Личное сообщение · #2 Вот блокнот без Open File.Выковыряно Restorator'ом. 5f2f_01.01.2016_EXELAB.rU.tgz - notepad.7z
rev4you Ранг: 5.6 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 02 января 2016 00:16 · Личное сообщение · #3 script_kidis Спасибо, но зачем? Вопрос заключается в том почему он падает?
script_kidis Ранг: 56.2 (постоянный), 14thx Активность: 0.12↘0 Статус: Участник	Создано: 02 января 2016 00:34 · Личное сообщение · #4 ааа прочёл не правильно,Падает блокнот если вырезать окно Open File. Вместо Падает блокнот если вызвать окно Open File. Сорри можешь стерать мои посты)

Для печати