Сейчас на форуме: tyns777, cppasm, dutyfree, asfa (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Поголовная антиотладка, глюки в Олли или в Винде
Посл.ответ Сообщение

Ранг: 12.0 (новичок)
Активность: 0.020
Статус: Участник

Создано: 18 августа 2016 13:08 · Поправил: shiroko
· Личное сообщение · #1

Взял навскидку пару простеньких крякмисов потренироваться, анти отладки вроде бы не наблюдается, а если и есть то она должна убираться плагинами (Фантомом, HideDebugger или тем же Olly Advanced). Пробовал различные комбинации. И везде одно и то же: при попытке поставить Memory Breakpoint на введеный серийник Ольга благополучно выбрасывает сообщение об исключении memory read или же если без плагинов то выдает debugged program was unable to process exception. Или может какие-то загруженные в память программы нарушают работу отладчика. Если же это все же мой прогон, то наставьте на путь истинный ссылкой на инфу, какие фокусы могут вызывать исключения при установке memory bp.
часто наблюдается unknown software exception "0x80000004"
Вроде бы при включенной опции CustomExceptionHandler в большинстве случаев memory breakpoint должы работать без проблем




Ранг: 57.7 (постоянный), 49thx
Активность: 0.070
Статус: Участник

Создано: 18 августа 2016 15:07 · Поправил: Inffo
· Личное сообщение · #2

shiroko
1. На простеньких крякмисах тренироваться надо без плагинов (Фантомом, HideDebugger или тем же Olly Advanced)
2. Проверь, что у тебя стоит в опциях Исключения (Exceptions) и выстави там все галки.

Для русской версии:
--> Скрин_1 <--

Для английской версии:
--> Скрин_2 <--

3. Попробуй запустить.



Ранг: 19.4 (новичок), 1thx
Активность: 0.030
Статус: Участник

Создано: 20 августа 2016 14:41 · Поправил: albatros
· Личное сообщение · #3

Inffo пишет:
На простеньких крякмисах тренироваться надо без плагинов

так если эти самые простенькие возможно по в злому но подразумевающие антиотладку... качал c crackme.de вот он... ведь это левел1

6917_20.08.2016_EXELAB.rU.tgz - CrackMe1_by_Dynasty.zip
вот еще один неадекватный пример где пароль к исходникам предполагает наличие кода... вот только сам ко под отладкой если снять арм то защита повергнута.. однако ввожу ту же комбинацию не через отладчик и крякмис самовыключается... или програмсмисты идиоты или же я где-то что-то упускаю крякмис называется CrackMe1 by Immortal_One



Ранг: 95.1 (постоянный), 247thx
Активность: 0.260.01
Статус: Участник

Создано: 20 августа 2016 17:09 · Поправил: unknownproject
· Личное сообщение · #4

albatros пишет:
так если эти самые простенькие возможно по в злому но подразумевающие антиотладку.

Топать на Msdn в раздел Debugging.
https://msdn.microsoft.com/ru-ru/library/windows/desktop/ms679303(v=vs.85).aspx

-----
TEST YOUR MIGHT



 eXeL@B —› Вопросы новичков —› Поголовная антиотладка, глюки в Олли или в Винде
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати