Есть программа,ничем не пакована, но автор применяет антиотладочные приемы.
У меня стоит оля, и один защитный плагин - фантом.
Нашел самую интересную функцию,в ней нужно разобраться.
Итак, я останавливаюсь на функции,снимаю все брекпоинты(!) и начинаю трасировать. И вот, при пошаговой трасировке(f8 в Оле),неожиданно появляется сообщение от Оли "It looks like you trying to set breakpoint on the data.If this is really the case, such breakpoint will not execute and may have disastrous influence on the debugged program.Do you really want to set breakpoint here?" При этом курсор,показывающий текущую выполняемую команду находится на описании данных(несколько db), которые Оля не может дизасемблировать. Если отвечаю "нет", програма перестает трасироваться и запускается...Если отвечаю "да" - вроде как продолжает трасироваться... Но я не знаю,меня попалила программа или нет...
Совсем недавно про такую или очень похожую ситуацию где-то на этом сайте читал,то ли в статьях,то ли на форуме, но не могу найти теперь, где именно
Если кто знает, как получается такая ситуация, и что нужно делать, или же хотя бы знает, где можно поискать информацию по поводу такой антиотладки,просьба помочь.

| Сообщение посчитали полезным:

А ты знаешь о такой вещи, как подсказка анализатору? Выделяешь то, что оля не смогла дизасмить, жмешь в попап меню Analyzis -> During next analysis, treat section as -> Commands, потом жмешь Ctrl+A и радуешься. Кстати, вполне вероятно, что это даже не антиотладка
И потом, бряки всегда можно снять и если там не был какой-то CALL, то тебя не могли попалить за время выполнения одной команды

-----
Уважайте других и пишите грамотно.

| Сообщение посчитали полезным:

Executioner пишет:
то тебя не могли попалить за время выполнения одной команды
1)pushfd - палится флаг трассировки
2)Любое исключение - в параметре функции обработчика исключения будет содержаться контекст потока с тем же флагом.
3)mov eax, [a]
a:...


Executioner пишет:
жмешь в попап меню...
Даже можно проще - ctrl+a и до окончания анализа - space. Вся память станет кодом, правда результаты анализа - функции, циклы и т.д. - пропадут.

| Сообщение посчитали полезным:

Сделал как Вы сказали,насчет анализа, команды теперь вижу. И вроде как Оля тоже перестала ругаться. Спасибо! Буду дальше разбираться...

| Сообщение посчитали полезным:

HoBleen
Хм... Ну.... был неправ)))

-----
Уважайте других и пишите грамотно.

| Сообщение посчитали полезным: