Privet.

Ya tut dumal kak eto ollydbg + drugie debuggeri stavia memory breakpoints na memaccess/memread/memwrite/memexecute. Ktonibud mozet podkinut paru slov chto mne na google iskat?

Pasibi zaranie.

| Сообщение посчитали полезным:

Копай в сторону регистров DR0, DR1, DR2, DR3, а также DR6 и DR7.
Если инфу не найдёшь скажи коротко изложу как это работает.

edit:
www.openrce.org/repositories/users/Soul12/HardWare%20BreakPoints%20The%20Definitive%20Guide.doc

| Сообщение посчитали полезным:

по-моему он спрашивает прo VirtualProtect с помощью этой функции, мы меняем аттрибуты
страницы памяти и ловим последующее исключение

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

В данном случае копай в сторону VirtualProtect.
Если инфу не найдёшь скажи коротко изложу как это работает.

ЗЫ: Hellspawn опередил

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

rever1 пишет:
Ya tut dumal kak eto ollydbg + drugie debuggeri stavia memory breakpoints na memaccess/memread/memwrite/memexecute.

Hellspawn
Smon

Если я правильно помню (могу ошибиться), с VirtualProtect брейк на memexecute не выйдет

| Сообщение посчитали полезным:

если извратиться то выйдет (это если я правильно помню), при исключении (PAGE_GUARD) смотрим адрес исключения и если попадаем в диапозон memAdr <= breakAdr <= (memAdr + memSize) то у нас memexecute,
хотя могут быть косяки)))

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Bolshoe spasibo ludi, budu chitat pro eto vse delo :D
Respect vsem xto otvetil tak bistro.

| Сообщение посчитали полезным:

Hellspawn
+1
На сем алго кой какая олькина антиотладка построена - на выделенную память накладывается PAGE_GUARD, туда вписывается ret, затем устанавливается обработчик исключения и производится call на этот ret. Если под олькой - то брякаемся на этом ret, т.к. олька думает что это был мем бряк, соответственно сама обрабатывает возникшее исключение - на этом и попадается

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

Smon пишет:
На сем алго кой какая олькина антиотладка построена

в eXPressor используется

| Сообщение посчитали полезным:

Smon пишет:
туда вписывается ret, затем устанавливается обработчик исключения и производится call на этот ret. Если под олькой - то брякаемся на этом ret, т.к. олька думает что это был мем бряк, соответственно сама обрабатывает возникшее исключение - на этом и попадается
NTktnl Software

| Сообщение посчитали полезным: