|
|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Мар 20, 2003 21:53:42 ... я тут неожиданно заметил, что бряк bpr не всегда срабатывает ~|:/ ... !?!? (точнее регулярно). Ковыряю тут прогу, которая хочет зарегистрироваться. Для слежения за областями памяти использую только bpr. После преобразований и перемещения введенного кода прога просто заполняет данную область нулями. Однако преобразованный код оказывается в реестре ?!?!. Ставлю бряк на RegSetValueExA - все номально, сосулька выливается и в стеке валяется указатель на ту же строку. А бряк то bpr не срабатывает (!!!!!!), хотя захватывает полностью строку. Это у меня только такой глюк или как ?!?! |
|
|
Дата: Мар 21, 2003 00:47:14 а у тебя не возникла мысль, что проги (тем более шароварные) "в целях профилактики" обнуляют DRx ? попробуй использовать icedump - /PBPM ON |
|
|
Дата: Мар 21, 2003 21:48:57 ... не возникла т.к. знаний пока маловато ;\ Э..э - в смысле отладочные регистры, что-ли. Типа mov DR0, 0 ? Мм-дя, возможно ... /PBPM попробую. Что оно дает ? |
|
|
Дата: Мар 21, 2003 22:06:42 Это ... - CORPSE часом происходит не от GANNIBAL CORPSE - темный музон ;))) !!! |
|
Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.047 |