CRACKL@B :: Подскажите чайнику

Посл.ответ	Сообщение
ben Ранг: 5.0 (гость) Статус: Участник	Создано: 25 августа 2005 22:24:04 Личное сообщение #1 Как правильно написать в SoftIce строку BP приусловии обращения к диапазону памяти

Bat Ранг: 71.5 (постоянный) Статус: Участник	Создано: 25 августа 2005 23:40:05 Личное сообщение #2 В SoftIce нельзя поставить точку прерывания на область памяти. Для этого надо устанавливать плагин к SoftIce IceExt. Там есть команда !BPR (прерывание на диапазон памяти). Можно ставить аппаратные точки прерывания командами bpmb, bpmw, bpmd(соответственно на байт, слово, двойное слово). Есть параметры RW(чтение, запись), X(выполнение).К примеру 'bpmd 401000 x'. Это все можно было б и в документации к SoftIce почитать...
Asterix Ранг: 451.8 (мудрец) Статус: Участник	Создано: 26 августа 2005 01:09:01 Личное сообщение #3 Bat пишет: В SoftIce нельзя поставить точку прерывания на область памяти. Можно! При условии что SoftICE установлен под win9x
Bat Ранг: 71.5 (постоянный) Статус: Участник	Создано: 26 августа 2005 19:30:04 Личное сообщение #4 Asterix пишет: Можно! При условии что SoftICE установлен под win9x Насчет 98 не знаю, 98 никогда у себя на компе не ставил. 2Asterix: А как там эту точку прерывания на область памяти поставить?
Asterix Ранг: 451.8 (мудрец) Статус: Участник	Создано: 26 августа 2005 19:41:19 Личное сообщение #5 BPR start-address end-address [verb] [IF expression] [DO "command1;command2;..."]
agentru Ранг: 71.6 (постоянный) Статус: Участник	Создано: 29 августа 2005 10:23:05 Личное сообщение #6 Asterix пишет: Можно! При условии что SoftICE установлен под win9x Вообще то да, но я думаю вопрос стоял чтоб поставить бряк под ХР!
Asterix Ранг: 451.8 (мудрец) Статус: Участник	Создано: 29 августа 2005 17:11:13 Личное сообщение #7 agentru пишет: Вообще то да, но я думаю вопрос стоял чтоб поставить бряк под ХР! Ты где это увидел? ;)
Error_Log Ранг: 225.1 (наставник) Статус: Участник malware research	Создано: 30 августа 2005 13:49:19 Личное сообщение #8 ben пишет: Там есть команда !BPR (прерывание на диапазон памяти). Команда есть, но срабатывает невсегда, так что если очень надо лучше BPR под вин98 ----- Research is my purpose