eXeL@B —› Вопросы новичков —› Отследить действие. |
Посл.ответ | Сообщение |
|
Создано: 17 сентября 2016 00:50 · Личное сообщение · #1 |
|
Создано: 17 сентября 2016 01:54 · Поправил: VodoleY · Личное сообщение · #2 принцип половинного деления(погугли.. как загнать тигра в клетку.. в пустыне.. когда путыня делится на пополам.. и обыскивается одна из частей).. если плохо шариш.. или гугли.. или плати ----- Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме.... | Сообщение посчитали полезным: Dynamic |
|
Создано: 17 сентября 2016 03:55 · Поправил: dosprog · Личное сообщение · #3 |
|
Создано: 17 сентября 2016 14:34 · Личное сообщение · #4 |
|
Создано: 17 сентября 2016 15:49 · Поправил: dosprog · Личное сообщение · #5 |
|
Создано: 17 сентября 2016 16:11 · Личное сообщение · #6 Бряк в OllyDbg после нажатия кнопки: 1. переходишь на TranslateMessage (Ctrl+g->TranslateMessage) 2. нажимаешь F2 (установить breakpoint) 3. Правой кнопкой мыши: Breakpoint -> Conditional log (Shift+F4) в первой строке(Condition) пишешь: MSG==201 в Expression: MSG и в разделе Pause program, выбираешь On condion и жмешь ок теперь после нажатия кнопки ты высплывешь в ядре kernel32.dll, это ты увидишь по адресам 7ххххххх, жмешь Alt+M(карта памяти) и на секции кода своей программы поставь бряк (F2) всё теперь F9 и ты в секции своей программы |
|
Создано: 17 сентября 2016 18:01 · Личное сообщение · #7 Tyrus пишет: Бряк в OllyDbg после нажатия кнопки: 1. переходишь на TranslateMessage (Ctrl+g->TranslateMessage) 2. нажимаешь F2 (установить breakpoint) 3. Правой кнопкой мыши: Breakpoint -> Conditional log (Shift+F4) в первой строке(Condition) пишешь: MSG==201 в Expression: MSG и в разделе Pause program, выбираешь On condion и жмешь ок теперь после нажатия кнопки ты высплывешь в ядре kernel32.dll, это ты увидишь по адресам 7ххххххх, жмешь Alt+M(карта памяти) и на секции кода своей программы поставь бряк (F2) всё теперь F9 и ты в секции своей программы После этого тигр будет в клетке ? |
|
Создано: 17 сентября 2016 18:57 · Личное сообщение · #8 |
|
Создано: 17 сентября 2016 18:58 · Личное сообщение · #9 |
|
Создано: 17 сентября 2016 19:37 · Личное сообщение · #10 |
eXeL@B —› Вопросы новичков —› Отследить действие. |