| Сейчас на форуме: tyns777 (+4 невидимых) |
 |
eXeL@B —› Программирование —› Как поставить железный бряк? (НЕ в Ольге, естесвенно :] |
| << . 1 . 2 . 3 . |
| Посл.ответ | Сообщение |
|
|
Создано: 18 июня 2010 02:56 · Личное сообщение · #1 Речь о лодыре или инлайне: брякнуть пакованую прогу в нужном месте и пропатчить. Вопросы: 1) как вообще ставятся железные бряки (on execution)? 2) как получить управление по бряку?  |
|
|
Создано: 07 июля 2010 08:11 · Личное сообщение · #2 трассировку лучше продолжить после #98 После #98 трассировать уже нечего  Но идея правильная: #97 и #98 смело можно нопить, чтоб не мешали трассировке, ибо функция работает и без них (действительно, похоже на CriticalSection). Но в чем проблема--пока не нашел. |
|
|
Создано: 08 июля 2010 12:05 · Личное сообщение · #3 В общем, затея на грани краха  Дело в том, что для установки хука, необходимо разрешить запись в секцию Kernel. Единственный известный мне способ сделать это--функция 1000D #9. Описания этой функции у меня нет: параметры вызова я выковырял из OllyGhost. Там вызов выглядит так: 1) номер функции;Однако после вызова этой функции начинаются проблемы у динамических VXD
|
|
|
Создано: 08 июля 2010 12:49 · Личное сообщение · #4 Ура! Оригинальный атрибут страницы успешно восстанавливается этой же функцией. Крах отменяется 
|
|
|
Создано: 08 июля 2010 14:04 · Личное сообщение · #5 0x01000D - PageModifyPermissions... А VirtualProtect пробовал? ----- IZ.RU |
|
|
Создано: 09 июля 2010 06:22 · Личное сообщение · #6 Разумеется. PS Может огласишь весь список? ;) |
|
|
Создано: 10 июля 2010 22:50 · Поправил: DenCoder · Личное сообщение · #7 0xy, я приводил ссылку. Понимаю, что ты уже, наверное, вымотался... Вот она еще раз... Опять буфер обмена не работает, поэтому смотри 27 пост на 2 стр... ___________________________________________________ имел ввиду это vx.netlux.org/lib/static/vdat/tumisc71.htm ----- IZ.RU |
| << . 1 . 2 . 3 . |
|
eXeL@B —› Программирование —› Как поставить железный бряк? (НЕ в Ольге, естесвенно :] |
Для печати