|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Июл 10, 2003 23:35:03 Как можно организовать уход из-под SoftICE ? Я слышал, что это можно сделать с помощью SEH или создания новых потоков. Где можно об этом прочитать? |
|
|
Дата: Июл 11, 2003 00:37:32 Если знаешь английский - слей доки с сайта. Если нет - тогда прими на веру, что в обработчике SEH все drx-регистры ставятся в ноль. А вообще, ищите, сэр. Информации столько, что смотреть надоест! xtin.org, reversing.net, www.anticrack.de и т.д, и т.п. |
|
|
Дата: Июл 11, 2003 01:07:20 Английский я знаю хорошо, только вот нужную доку не могу найти :( Ткните носом пожалуйста... |
|
|
Дата: Июл 11, 2003 06:39:03 |
|
|
Дата: Июл 11, 2003 15:18:20 Спасибо за ссылку! Сам я вот что еще нашел: http://xtin.km.ru/view.shtml?id=88 Но ведь все эти приемы сразу детектятся FrogsICE-ом, а некоторые вообще привязаны к Win9x. Но я слышал, что если к примеру в основном потоке обращаться к каким-нибудь данным, и при этом в другом потоке тоже обращться к этим-же данным, то при отладке SofIce-ом основного потока он "Пропускает" дополнительный. Я конечно не уверен, как конкретно это делается... Если кто-то знает об этом, расскажите, где об этом можо почитать. |
|
|
Дата: Июл 11, 2003 17:32:27 Но я слышал, что если к примеру в основном потоке обращаться к каким-нибудь данным, и при этом в другом потоке тоже обращться к этим-же данным, то при отладке SofIce-ом основного потока он "Пропускает" дополнительный Формулировочки у вас.... Бряку (т.е. bpm) глубоко все равно откуда идет обращение к данным! А сайс поддерживает мультипоточность. Что же до 9x, то лично мне такая операционная система неизвестна. Я только 2k+ знаю :) |