Поискал по форуму, но не увидел подобной темы. Вобщем начал изучать олли скрипт, но застрял на одной проблеме...
Проблема заключается в том что не могу считать код, находящийся на eip([eip]). Вот мой не работающий код:

Если [eip] не равен байту "c2", то прыгаем... Только проблема в том что как я не пытался, условие так и не выполнилось

OKOB
Неа, не работает

-----
Research For Food

| Сообщение посчитали полезным:

ИМХО cmp [eip], 0c2

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным:

поставь размер , условие будет конкретней.
cmp [eip], c2 , 1
решётку лучше юзать когда больше одного байта

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Bronco
Пришёл, увидел, победил... Спасибо огромное! Уже весь вечер бился над этим, и других мучал)))
Тему пока не буду закрывать, ибо только начал учить скрипты...

-----
Research For Food

| Сообщение посчитали полезным:

Совет на будущее-
Трейсь скрипт - когда бы остановился на С2
увидел бы что переход не работает - удивился
и посмотрел бы что [exx] - это всегда 4 байта

| Сообщение посчитали полезным:

daFix пишет:
Проблема заключается в том что не могу считать код, находящийся на eip([eip]). Вот мой не работающий код:

Посмотри на мои скрипты или скрипты от VolX. Там имеется реализация многих разных инструкций, в том числе и тех, на которых ты застрял. Я, когда отлаживаю работу скриптов, всегда их трассирую в окне ODBGScript. Это окно прекрасно показывает разные ошибки.

| Сообщение посчитали полезным:

daFix
И ещё посмотри у меня в блоге, выкладывали очень хорошую книженцию по командам олли скрипт с описанием. Описание по английски, но понять можно очень легко.

| Сообщение посчитали полезным:

Djeck пишет:
И ещё посмотри у меня в блоге, выкладывали очень хорошую книженцию по командам олли скрипт с описанием. Описание по английски, но понять можно очень легко.

В топике http://www.exelab.ru/f/action=vthread&forum=1&topic=14059& page=0 я выкладывал русскую справку по командам самой последней версии ODBGScript. Кроме того, в этом топике Gideon Vi выложил собранный материал по OllyDbgScriptEditor 1.2 by Guru_eXe, который содержит обновленную подсветку синтаксиса команд (от bronco), справочник по командам, и т.д. Рекомендую использовать этот инструмент.

| Сообщение посчитали полезным:

Nightshade
Да я и не знал что в этой команде можно размерность задавать. И в доках об этом ни слова...
Спасибо vnekrilov, Bronco. Использую материал из того топика
Спасибо, Djeck. Сейчас гляну

-----
Research For Food

| Сообщение посчитали полезным:

вопрос как я понимаю решён

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Вот опять зашёл в тупик
Теперь пытаюсь получить Code Base и размер первой секции. Пытался через gmi, но так и не понял
что там за арифметика используется. На крайняк придётся из хидера брать, но это много лишнего
кода получится. Есть ли какие нибудь варианты решения проблемы?

-----
Research For Food

| Сообщение посчитали полезным:

выдрал из своего старого скрипта:


-----
[nice coder and reverser]

| Сообщение посчитали полезным:

daFix пишет:
Пытался через gmi, но так и не понял
что там за арифметика используется
Вот так мона:


| Сообщение посчитали полезным:

daFix
Только учитывать надо одну вещь. Не всегда скрипт будет выдавать правильный сайз. По крайней мере у меня он выдавал размер много раз неправильныйЕсли честно не знаю с чем это связано.

| Сообщение посчитали полезным:

MasterSoft
Да это какраз и не работает. Это первое, что я пробывал

Djeck
Видать с тобой в одинаковой ситуации оказались)) Видать придётся через хидер



-----
Research For Food

| Сообщение посчитали полезным:

daFix
var Image_base
var Code_base

gmi eip,MODULEBASE
mov Image_base,$RESULT
gmi Image_base,CODEBASE
mov Code_base,$RESULT
ret
вот так попробуй

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

daFix
Если ты заморачиваешься насчёт размера (всмысле хочешь понять почему не правильный выдаёт), то забей.Я тоже хотел понять логику, ну думал чё прибавить или отнять. выдавать на всех файлах он будет по разному, видать это глюк. Но сказать честно я и не заморачивался, так как для меня это было не принципиально и я размер указывал вручную. Если ты хочешь делать универсальный скрипт, то чтобы не епать мозг можно как вариант спрашивать у юзера размер секции с кодом командой ASK.
З.Ы. Если не секрет, то что ты хочешь сделать скриптом. Я просто рпедчуствую, что ты вм разбираешь
Добавлено:
Ну, да по названию програмки видно, что обсид колупаешьЧто надо скриптом сделать?

| Сообщение посчитали полезным:

ClockMan, Djeck, видать ошибка связана с тем что попорчен заголовок и Size Of Code не соответствует заявленному в хидере

ADDED
Djeck
Не, я пока импорт доделываю. Уже все версии берёт, включая 1.4. Осталось ещё пару
функций восстанавливать скриптом, но это уже мелочи. А по поводу VM я тебя уже просил вылезти
в аську. Хотел пару вопросов задать

-----
Research For Food

| Сообщение посчитали полезным:

А это будет не только на обсиде. И на упх несколько раз встречалосьОн же не портит заголовок. Надо разные версии оллискрипт попробовать, мож на других такого не будет

| Сообщение посчитали полезным:

daFix пишет:
Не, я пока импорт доделываю. Уже все версии берёт, включая 1.4. Осталось ещё пару
функций восстанавливать скриптом, но это уже мелочи. А по поводу VM я тебя уже просил вылезти
функций восстанавливать скриптом, но это уже мелочи. А по поводу VM я тебя уже просил вылезти
в аську. Хотел пару вопросов задать
Завтра вылезу. А по поводу импорта, ты его трейсишь ставя бряк на первые переходники (в самом начале при вызове функции) или при вызове импорта типа JMP XXXXXX?

| Сообщение посчитали полезным:

Ты потрассируй в ручную скрипт и посмотри какие значение передаются в переменные

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

Djeck
При прыжке на него (jmp [xxxxxxxx])
Пока только трейс, но он медленный. Но потом, когда разберусь со всеми мелочами, допишу его чтобы он работал в разы быстрее
Лучше правь предыдущие сообщения, чтобы не шлёпать несколько постов подряд

ClockMan
Да чего там трейсить? Это ошибка плагина. Этот способ можно отбросить. Есть ещё какие нибудь идеи?

-----
Research For Food

| Сообщение посчитали полезным:

daFix пишет:
При прыжке на него (jmp [xxxxxxxx])
Тут я тебя должен разочароватьИбо на Microsoft Visual C++ у твоего скрипта при таком подходе возникнут проблемы.Попробуй прогу Net Chess и сам всё поймёшь. Я тоже столкнулся с такой проблемой, потому что до этого распаковывал только делфи и Borland C++.

| Сообщение посчитали полезным:

daFix пишет:
Это ошибка плагина. Этот способ можно отбросить
Хз..для чего нужен размер сегмента памяти при восстановлении импорта, но на плуг грешить последнее дело.
Попробуй так:
GMEMI eip, MEMORYSIZE // MEMORYBASE
log $RESULT, "size: "
ret

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Хочу сделать цикл между exec и ende, но не знаю как прыгнуть на первую команду, к примеру так:
-----
exec
inc eax
test ecx, ecx
jne ???; сдесь я хочу перепрыгнуть на первую команду после exec т.е. на inc eax
ende
ret
-----

Как это сделать? Я знаю что вне exec и ende можно задавать метки, но внутри нет.

| Сообщение посчитали полезным:

Лучше выдели память
запиши в нее инструкции и выполняй код там

| Сообщение посчитали полезным:

Vlastmen


Примерно так

-----
Research For Food

| Сообщение посчитали полезным:

Nightshade пишет:
Лучше выдели память
запиши в нее инструкции и выполняй код там
Раньше так и делал.
Хотел попробовать через скрипт, всё же удобнее было бы.
Если в скрипте делать вне exec ende то очень долго выполняется, если к примеру нужно что-то найти в секции.
daFix пишет:
Примерно так
Это вне exec ende, и здесь уже можно задать метку

| Сообщение посчитали полезным:

Vlastmen пишет:
Раньше так и делал.
Хотел попробовать через скрипт, всё же удобнее было бы.
Я так понял тебе и советуют через скрипт командой alloc выделить память

| Сообщение посчитали полезным:

Я делал так, в конце секции находил свободное место, размещал код, Ctrl + * и поехали... В конце ставил Break и возвращался на прежний адрес.
Djeck пишет:
Я так понял тебе и советуют через скрипт командой alloc выделить память
Даже если так, попробуй поискать все прыжки в секции размером так это 4A000, очень медленно, мне кажется это из-за того что при любой команде отображается состояние регистров что как раз и замедляет. Что касается exec ende такого не происходит

| Сообщение посчитали полезным: