Ситация такая, есть прога, есть разные dll к ней, в каждой dll есть секция .data со всеми строками которая она выводит в процессе выполнения проги.

Я хочу задизаблить место где выводится определенная мессага.

С одной DLL сработало, нашел эту строку в Hiew и по F6 нашел ссылки которые ссылаются на эту строку, подпатчил и все ok.

Но с другими dll не прокатывает, во первых по F6 никаких ссылок на строку Hiew не находит, почему? Прога не закриптована, не защищена.

Открыл в Olly эту прогу, переключился на нужную dll, нашел в окне dump строку которая мне нужна и попытался поставить брейкпойнт на обращение к памяти (то есть на первую букву строки) , но почему то брейкпойнт не ставиться, в списке BP по ALT-B моего BP нету.

Что происходит вообще, что я делаю не так?

| Сообщение посчитали полезным:

Pluton пишет:
Прога не закриптована, не защищена.
А как на счет dll?Pluton пишет:
Открыл в Olly эту прогу, переключился на нужную dll, нашел в окне dump строку которая мне нужна и попытался поставить брейкпойнт на обращение к памяти (то есть на первую букву строки) , но почему то брейкпойнт не ставиться, в списке BP по ALT-B моего BP нету.
Попробуй ставить бряк на LoadLibrary и смотреть,что читается.
А что вообще за прога? Попробуй ставить бряки на сами мессаги.

| Сообщение посчитали полезным:

Проблема решилась, оказывается что memory BP в списке по ALT-B не появляется, а он есть.

Просто там строка начиналась не с первой буквы, а с пробела перед ней, поэтому надо было начинать с пробела искать.

А что можно ставить BP на текстовые слова?

| Сообщение посчитали полезным:

бряк ставится на адрес в памяти
отладчик может ставить бряк на байт, слово, двойное слово (2/4/8 байт соответственно)
что именно находится по этому адресу, его мало волнует. это может быть и код, и данные, в т.ч. текстовые строки - неважно. смысл лишь в том, чтобы отследить обращение к этому адресу

поставленные бряки можешь смотреть в меню Debug -> Hardware Breakpoints

-----
EnJoy!

| Сообщение посчитали полезным: