Сейчас на форуме: bartolomeo, -Sanchez- (+3 невидимых)

 eXeL@B —› Вопросы новичков —› Проблема с Olly debugger'ом!
Посл.ответ Сообщение

Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 марта 2006 00:40
· Личное сообщение · #1

Проблема заключается в следующем:
Я пытаюсь загрузить в ollydbg v1.9b или v1.10 самый обычный EXE'шник и как только я пытаюсь его выполнить (RUN) или выполнить по шагам (STEP OVER) у меня появляется такая ошибка:
----------------------------------------------
Error
Don't know how to continue because memory at address 793A87B3 is not readable. Try to change EIP or pass exception to program.
----------------------------------------------
Прошу подсказать в чем у меня проблема!



Ранг: 352.4 (мудрец), 4thx
Активность: 0.150
Статус: Участник
retired

Создано: 06 марта 2006 01:02
· Личное сообщение · #2

Jeasmter пишет:
Try to change EIP or pass exception to program.

написано же - отдай обработку исключений программе



Ранг: 145.5 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 06 марта 2006 01:03
· Личное сообщение · #3

Jeasmter Shift+f9 пробовал?




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 06 марта 2006 09:03 · Поправил: Hellspawn
· Личное сообщение · #4

Jeasmter пишет:
самый обычный EXE'шник


скорее всего - он не самый обычный, пожат чем-нибудь, наверное =\

-----
[nice coder and reverser]




Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 марта 2006 14:56
· Личное сообщение · #5

ssx пишет:
написано же - отдай обработку исключений программе

Как это сделать?

test пишет:
Jeasmter Shift+f9 пробовал?

Пробовал! Только что это дает?

Hellspawn пишет:
скорее всего - он не самый обычный, пожат чем-нибудь, наверное =\

Да ничем он не жат, я его отсылал нескольким знакомым, у них пашет, а уменя почему-то нет!




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 06 марта 2006 15:19
· Личное сообщение · #6

Jeasmter пишет:
Да ничем он не жат, я его отсылал нескольким знакомым, у них пашет, а уменя почему-то нет!


прям чудеса какие-то +) он вообще то у тя на компе запускается, без отладчика?
хм... привиди ка кусочек кода, вот ты трейсишь прогу, где у тя ошибка то вылетает?

-----
[nice coder and reverser]




Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 марта 2006 15:26
· Личное сообщение · #7

Код простой:
----------------------------
.386
.model flat,stdcall
.code
start:
mov eax, 2
add eax, 3
ret
end start
----------------------------
Ссылка на сам EXE'шник: www.jjesterr.nm.ru/test.exe



Ранг: 79.6 (постоянный), 2thx
Активность: 0.080
Статус: Участник
алХимик

Создано: 06 марта 2006 15:51
· Личное сообщение · #8

Jeasmter пишет:
я его отсылал нескольким знакомым, у них пашет, а уменя почему-то нет!


Наверно у друзей ХР, а у тебя 2000 ?

-----
Все говорят что мы вместе. Но не многие знают в каком.




Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 марта 2006 22:55
· Личное сообщение · #9

SeDoYHg пишет:
Наверно у друзей ХР, а у тебя 2000 ?

Да, Windows 2000 Professional
Проц: Intel 2000 MHz



Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 марта 2006 22:56
· Личное сообщение · #10

Может быть проблема у меня в Операционной Системе, т. к. у всех у кого пашет XP!



Ранг: 79.6 (постоянный), 2thx
Активность: 0.080
Статус: Участник
алХимик

Создано: 07 марта 2006 01:26 · Поправил: SeDoYHg
· Личное сообщение · #11

Jeasmter пишет:
Может быть проблема у меня в Операционной Системе


Под WinNT, кроме ХР, проги без импорта не запускаються

-----
Все говорят что мы вместе. Но не многие знают в каком.




Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 07 марта 2006 17:23
· Личное сообщение · #12

SeDoYHg пишет:
Под WinNT, кроме ХР, проги без импорта не запускаються

То есть чтобы у меня прога STEP OVER'илась мне нужно сделать некий импорт?
Что это и как его сделать тогда?



Ранг: 79.6 (постоянный), 2thx
Активность: 0.080
Статус: Участник
алХимик

Создано: 07 марта 2006 20:05
· Личное сообщение · #13

Jeasmter пишет:
Что это и как его сделать тогда?


Совсем чтоль с форматом PE-файлов не знаком?
Литературы куча кругом, можешь начать с этого:
--> Уроки Iczelion'a PE. Урок 6. Таблица импорта<-- http://www.wasm.ru/article.php?article=1002006


Если в двух словах, твоя прога должна вызвать, хотя бы одну WinAPI-функцию, например ExitProcess.

-----
Все говорят что мы вместе. Но не многие знают в каком.




Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 07 марта 2006 21:04 · Поправил: Jeasmter
· Личное сообщение · #14

.



Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 08 марта 2006 23:21
· Личное сообщение · #15

ВСЕМ СПАСИБО!
ВОПРОС РЕШЕН!
ТЕМУ МОЖНО ЗАКРЫВАТЬ!


 eXeL@B —› Вопросы новичков —› Проблема с Olly debugger'ом!
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати