· Начало · Отвђтить · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.ZEN —› SoftICE ...

Посл.отвђт Сообщенiе


Дата: Мар 20, 2003 21:53:42

... я тут неожиданно заметил, что бряк bpr не всегда срабатывает ~|:/ ... !?!? (точнее регулярно). Ковыряю тут прогу, которая хочет зарегистрироваться. Для слежения за областями памяти использую только bpr. После преобразований и перемещения введенного кода прога просто заполняет данную область нулями. Однако преобразованный код оказывается в реестре ?!?!. Ставлю бряк на RegSetValueExA - все номально, сосулька выливается и в стеке валяется указатель на ту же строку. А бряк то bpr не срабатывает (!!!!!!), хотя захватывает полностью строку. Это у меня только такой глюк или как ?!?!


Дата: Мар 21, 2003 00:47:14

а у тебя не возникла мысль, что проги (тем более шароварные) "в целях профилактики" обнуляют DRx ?
попробуй использовать icedump - /PBPM ON


Дата: Мар 21, 2003 21:48:57

... не возникла т.к. знаний пока маловато ;\ Э..э - в смысле отладочные регистры, что-ли. Типа mov DR0, 0 ? Мм-дя, возможно ... /PBPM попробую. Что оно дает ?


Дата: Мар 21, 2003 22:06:42

Это ... - CORPSE часом происходит не от GANNIBAL CORPSE - темный музон ;))) !!!


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.047