2008.3.06 Syser Debugger 1.96 Release

1. Add a new syser tool : symbol downloader.
2. Add a new syser tool : Quick Driver Loader.
3. Add a new syser tool : PE Unselfpacker.
4. Support Windows Vista.
5. Add identify of standtand C/C++ function code.
6. Add Clipboard exchanging between loader and debugger.
7. Add symbol auto-complete function in command.
8. Add Log Exporting.
9. Add lastest version detecting.
10.Fixed some problems in DUO/HT CPU .
http://www.sysersoft.com/download/download.php

http://www.2baksa.net/news/39633/

2009.08.22 Syser Kernel Debugger v1.99.1900.1165 Release

а подскажите все-же по точкам останова, так и не получается
ставлю bpx messagebox, отлавливаю окно сообщения нужного мне процесса, перехожу в его адресное пространство и ставлю там bp на адреса (по F9). Так вот, после закрытия этого процесса, эти bp пропадают и не появляются при повторном запуске. в soft ice они сохранялись...
очень прошу, объясните, как сделать чтобы они сохранялись!!!

точки удаляються если процес закрывался - наскоко я помню
поэтому ставь бряки на доступ к памяти

да верно, когда процесс закрывается. Но когда ловишь, например, регистрацию, которая проверяется при старте программы, процесс все время будет закрываться и его постоянно надо запускать заново. Бряки на доступ к памяти это не то, они же будут стабатывают не тогда и не так, надо именно бряки на адрес кода. Неужели эта штука такого не умеет??? Ведь вроде наследник айса...

да, это ужасно неудобно.
я сначала подумал, что это из-за того, что бряки не на имя процесса, а на PID, и можно как-то исхитриться, но нет, брекпойнты при закрытии процесса удаляются.
может можно плагин какой-то наваять, чтобы syser bpx-ы из файла подхватывал?
а у них на форуме чувак давным-давно по поводу бряков вопрос задал - они даже не прореагировали...

мой пример
нужно было ловить бряк в драйвере на определенном месте
ловить нужно было во время загрузки драйвера
а точку можно поставить токо когда процесс в памяти

я поставил брекпоинт на выполнение инструкции по адресу xxxxx когда она Exec выполняеться

вот попробуй спроецировать для себя эту же ситуацию
может поможет

напиши пожалуйста точный пример команды. Скажем, точку надо поставить на 001B:00420000
как поставить на этот адрес до запуска приложения.

babai пишет:
напиши пожалуйста точный пример команды. Скажем, точку надо поставить на 001B:00420000
как поставить на этот адрес до запуска приложения.
скорее всего что-то вроде
bpm 00420000 x
и оно брякнется в твоем приложении обязательно. потом.
но сначала 555 раз брякнется в других приложениях.

вообще интерфейс сисера достаточно понятен
в меню все есть

to ufo_maniac
ну да bmp x работает, но с перечисленными выше огрехами, спасибо за пример!

еще попробуй вот это:
bpload <имя модуля>
то есть, например
bpload superpuper.dll
тогда точно уж брякнешься в нужном модуле на точке входа,
и уже после этого поставишь нужные бряки на нужные адреса.
но все равно это не айс.

ufo_maniac пишет:
не айс.

не! не айс! помнится для айса была прога которая убивала хуки sptd.sys. есь че нить подобное для сисера ?

она вроде бы в сорсах была: юзаешь ядерный отладчик - адаптируй

-----
Вольный художник с собакой

Syser_Kernel_Debugger_v1.99.1900.1165_Incl_Keygen-DIGERATI

Gideon Vi пишет:
она вроде бы в сорсах была

ну да, в сорсах. просто подумал может кто нибудь уже приспособил это дело =)
да и ситуация немного другая. сисер при установке дисаблит драйвер ентот

ну так анпакните сптд
и уберите его защиту
тогда она не будет вам мешать

хотя не понятно а чем вам сисер мешает при загруженом сптд

reversecode пишет:
хотя не понятно а чем вам сисер мешает при загруженом сптд

видимо этим:

Vitek пишет:
сисер при установке дисаблит драйвер ентот

и вирт. приводы сразу же становятся беззащитны

-----
Вольный художник с собакой

Gideon Vi пишет:
и вирт. приводы сразу же становятся беззащитны

ну не совсем =) в алкоголе без этого драйвера виртуальные приводы вообще пропадают. я слишком часто ими пользуюсь, чтобы отказаться от них. что ж... будем копать дрова

а после выгрузке сисера он сптд не влючает обратно?

reversecode пишет:
а после выгрузке сисера он сптд не влючает обратно?

нет. он именно при установке его "выключает". после деинсталляции включает или нет не помню - давно дело было

При установке он только отключает сервис сптд. Ничто не мешает включить его назад и пользоваться виртуальными дисками.

Nightshade пишет:
При установке он только отключает сервис сптд. Ничто не мешает включить его назад и пользоваться виртуальными дисками.

тогда все становится проще чем я думал =) чета я не заметил про сервис раньше. пасиб, амиго

Syser .v1.99.1900.1146

Установил я Syser. Первая перезагрузка прошла нормально.
Запустил я его, потом перевел в UserMode, вышел, потом опять запустил...
... и вот дамп
После перезагрузки системы... dump2.jpg. После перезагрузки в безопасном режиме - тоже самое, это значит, что он себя и в безопасном режиме написал.
WinXP sp3

Пришлось загружаться с консоли восстановления и в папке "C:\WINDOWS\system32\drivers" переименовывать след. драйвера:
SDbgMsg.sys
SysBoot.sys
Syser.sys
SysLang.sys
Затем вошел в систему, удалил Syser и продолжил работать.
Дальше я переставил Syser, но вместо Kernel Mode выбрал User Mode. После перезагрузки во время загрузки появилось сообщение - "Нажмите ESC чтобы отменить загрузку Syser'а" (по-английски разумеется). Нажал ESC. Когда ОСь загрузилась - запускаю Syser Loader, а он жалуется на то что Syser Boot не был запущен и просит перезагрузить. Выходит не надо нажимать ESC чтобы дебагер заработал. Перезагружаю и... опять та же батва (dump2.jpg). На этот раз я решил переименовать только SDbgMsg.sys. Система загрузилась - во время загрузки промелькнула надпись "Нажмите ESC...".
После запуска Syser Loader'а он запускается, но говорит - Fail to load Syser!. Из-за этого кнопки, связанные с отладкой не работают. То есть отладчик запускается, но в выключенном состоянии.

Вобщем, удалил я Syser и решил пока про него не вспоминать.



444e_09.09.2009_CRACKLAB.rU.tgz - проSyserDebugger.rar

>Запустил я его, потом перевел в UserMode, вышел, потом опять запустил...
что прям просто запускал и выходил?
тоесть Ctrl+F12 - Continue - Ctrl+F12 - Continue - Ctrl+F12 - Continue - Ctrl+F12 - Continue -
и упал?
или между ними тоже что то делал?

зы
сисер не прописывает себя в автозагрузке если его туда не писать
у меня грузиться мануалом
и покачто везде работает

самое главное ты забыл сказать
что у тебя не реальная машина
а виртуальная
и не какая то вмваря а виртуал бокс

зы
у меня на реальных крутиться
и есть двух процовые

что у тебя не реальная машина
а виртуальная
Я решил проверить - кто смотрел дампы, тот не будет задавать вопрос - "А какая у тебя система - реальная или виртуальная". Я вот решил сначала на виртуальной попробывать, а потом, если все будет хорошо - на реальной. Я знаю что с SoftIce подобные проблемы были у VmWare, но не думал что с VB также проблемы.
Кто-нибудь ставил его на VB?
Запустил я его, потом перевел в UserMode, вышел, потом опять запустил...
Под словом "вышел" я имею ввиду выгрузку Syser'а из памяти, а под словом "запустил" - загрузку в память. В трее висит иконка загрузчика - вот там его и можно выгрузить.
сисер не прописывает себя в автозагрузке если его туда не писать
Зато он устанавливает 4 драйвера, к-е всегда загружаются в систему и, как видишь, роняют ее.

одна машина (реальная Quad) у меня падала с сайсером 1.99
довольно долго на ней приходилось использовать 1.97
потом, с новыми билдами, всё наладилось.
не помню уже, с чем была трабла, вроде с видео.

значит как говориться
я везунчик)

кстати 1165 уже давно в паблике если не ошибаюсь

AndreyMust19 пишет:
но не думал что с VB также проблемы.

в плане совместимости варя выигрывает. То же сабж под варей работать будет

-----
Вольный художник с собакой