 |
eXeL@B —› Вопросы новичков —› Проблема с OllyDBG |
| Посл.ответ | Сообщение |
|
|
Создано: 28 января 2007 00:02 · Личное сообщение · #1 Подскажите кто-нибудь что делать. Я загрузил OllyDBG 1.10. Открываю какую-нибудь программу, жму Search for - All Intermodular calls, выдает ошибку: "Unable to read memory of debugged process (7C900000..7C9B0FFF)". Пробовал загрузить другую версию OllyDBG, все равно эта ошибка.  |
|
|
Создано: 28 января 2007 02:48 · Личное сообщение · #2 Видимо какой-то баг в оле. Dreamcatcher пишет: Открываю какую-нибудь программу Программу в студию! |
|
|
Создано: 28 января 2007 04:11 · Личное сообщение · #3 Я уже с трех сайтов олю закачивал, все равно эта же самая ошибка! |
|
|
Создано: 28 января 2007 04:36 · Личное сообщение · #4 HoBleen пишет: Видимо какой-то баг в оле. - а по-моему, просто не выставлен памяти аттрибут на чтение, либо просто запротекчена. ----- Само плывет в pуки только то, что не тонет. |
|
|
Создано: 28 января 2007 04:48 · Личное сообщение · #5 Еще мб отладка произодит в 9х? |
|
|
Создано: 28 января 2007 06:38 · Личное сообщение · #6 Dreamcatcher пишет: 7C900000..7C9B0FFF В ХП тут лежит ntdll.dll Карту памяти своего процесса посмотри. |
|
|
Создано: 28 января 2007 20:48 · Личное сообщение · #7 У меня такая шняга появляется при попытке сдампить арму стандартным дампером olly |
|
|
Создано: 28 января 2007 21:17 · Личное сообщение · #8 а возможно такое, что какой-то модуль, который грузится раньше основного, ставит VirtualProtect на этот участок памяти с флагом PAGE_EXECUTЕ и запрещает чтение? ----- Уважайте других и пишите грамотно. |
|
|
Создано: 28 января 2007 23:49 · Личное сообщение · #9 я вчера SoftIce установил и дрова поменял ntice.sys и siwvid.sys, оля заработала, а сегодня опять не работает, ошибку выдает! |
|
|
Создано: 30 января 2007 01:58 · Личное сообщение · #10 SoftICE тут врядли виноват, может какой-нибудь firewall или антивирь блочит. |
|
|
Создано: 30 января 2007 05:03 · Личное сообщение · #11 HoBleen пишет: Видимо какой-то баг в оле. У меня вот такая хрень была http://exelab.ru/f/action=vthread&topic=6818&forum=5&page= -1 После переустановки винды всё заработало,а почему так было непонятно. ----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 30 января 2007 05:37 · Личное сообщение · #12 Я тоже винду переустановил, оля заработала, а на следующий день перестала, опять эта ошибка. Я только кое-какие проги устанавливал и все. Не могу понять почему не работает. |
|
|
Создано: 30 января 2007 06:33 · Поправил: DrFits · Личное сообщение · #13 MACKLIA пишет: У меня вот такая хрень была http://exelab.ru/f/action=vthread&topic=6818&forum=5&page= -1 После переустановки винды всё заработало,а почему так было непонятно. - так обычно бывает (по своему опыту) после кривых плугинов, либо если ставишь, чтоб олли тормозила сразу при загрузке проги, либо если при распаковке бряк где-то не стёр (тут и помогает плуг, который Red Baron советовал - для очистки истории олли по проге), а в данном случае, кроме того что выше я написал, больше ничего на ум не приходит. ----- Само плывет в pуки только то, что не тонет. |
|
|
Создано: 30 января 2007 08:21 · Личное сообщение · #14 может быть заменить настройки на оригинальный INI? Помогало... |
|
|
Создано: 30 января 2007 23:50 · Личное сообщение · #15 Dreamcatcher пишет: Я только кое-какие проги устанавливал и все. Ну так они и блокируют. Или троян в одной из них сидит. |
|
|
Создано: 30 января 2007 23:55 · Личное сообщение · #16 DrFits пишет: тут и помогает плуг, который Red Baron советовал - для очистки истории олли Чето мне тогда это не сильно погло 
----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 31 января 2007 23:29 · Личное сообщение · #17 DrFits пишет: либо если при распаковке бряк где-то не стёр Было такое по неопытности - всегда помогало стирание файла udd. Только если есть полезные патчи и прочая инфа, то ее надо сначала "вытащить". |
|
|
Создано: 01 февраля 2007 03:59 · Личное сообщение · #18 А у меня така проблема: а)Настроил Олю v.1.10 как написано в статье Bit-hack "Olly Debugger от А до Я" б)Запускаю исследуемую dll. запакованную Армой в) появляется окно с просьбой проанализировать файл или нет? г)следуя статьи автора Bit-hack "Распаковка? Это легко!!!" соответственно нажимаю - NO (нет), прога падла запускаться в этом случае не хотит! Если нажимаю Да - она запускается! Вопрос - что сделать, чтобы прога запустилась при нажатии NO? |
|
|
Создано: 03 февраля 2007 06:39 · Личное сообщение · #19 .morg пишет: следуя статьи автора Bit-hack "Распаковка? Это легко!!!" соответственно нажимаю Правда он в конце статьи написал : Народ, кто умеет распаковывать Armadillo под Olly, отзовитесь, помогите мне его побороть. И в середине говорит, что легко не относится к армадилло. И что для DLL значит - она запускается! |
|
|
Создано: 03 февраля 2007 10:02 · Личное сообщение · #20 Когда писал статью он не мог ломать Арму, а сейчас он ломает ее как семечки! Даже для Армы написал свой анпакер! Но дело то не в этом?! Я еще повторяю: 1.Запускаю dll. файл, запакованный Armadillo v.2.5-3.xx в отладчике Оле 2.Вылетает окно( на ин. языке) спрашивающее проанализировать файл или нет? 3.Нажимаю - Нет 4. Программа в отладчике на ответ "нет" - не запускается, а запускается на ответ "да" Вопрос: Что необходимо сделать, чтобы прога запускалась на ответ "нет"? |
|
|
Создано: 03 февраля 2007 23:55 · Личное сообщение · #21 morg пишет: Программа в отладчике на ответ "нет" - не запускается, а запускается на ответ "да" Зачем повторять это - я же сказал слово не запускается мне непонятно. Варианты такие : прога не выполняет никаких действий - значит отладчик перехватил управление и можно ее исследовать. Либо прога завершается без всяких выдач и отладчик говорит "завершение". Пока только одно предположение : когда говорим "анализировать" - олли запускает DLL и срабатывает защита армы - идет запрос серийника. Ты попробуй после ответа "нет" пустить прогу на выполнение - уверяю она запустится. Анализ сам по себе никак не влияет на отладку - просто появляются комментарии и джампы хорошо смотрятся. Для армы анализ бесполезен перед запуском. |
|
eXeL@B —› Вопросы новичков —› Проблема с OllyDBG |
Для печати