|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Дек 30, 2003 22:49:31 В W2KWS (Windows 2000 Work Station) установил SI (Soft Ice) 2.7.0 (билд 562), установил ID (Ice Dump) 4.27.562, а как запустить его не понял... :( По идее в SI должны работать примерно такие команды: /DUMP ECX DF FILE.DMP или /LOAD EDX DF FILE.DMP, но SI на это дело ругается начиная с косого слэша. Как запустить ID? |
|
|
Дата: Дек 31, 2003 00:23:07 Во-первых поиск по форуму. Во-вторых, правильно ли ты его поставил? В-третьих, команды для NTIceDump начинаются с pagein. |
|
|
Дата: Дек 31, 2003 01:11:04 Asterix по порядку: Прошу прошения, нет у Вас темы по трассировке, извините. Мне показалось что там и ставить то нечего... всё по инструкции. Кладём соответсвующий билду SI-са имидж ID-па вместе с патчем, запускаем патч и всё. Может есть другой IceDump у которого всё же есть такие команды. Или это люди пошутили? И ещё раз прошу прощения... Поздравлю всех: С НОВЫМ ГОДОМ!!! Пусть время у каждого из Вас не течёт как сквозь пальцы вода, а льётся словно игристое вино в бокалы! ;) |
|
|
Дата: Дек 31, 2003 02:33:22 Они не пошутили, ты не тот ReadMe читаешь ;-) У тебя NTIceDump, а не IceDump. Соответственно дампить будет: pagein D [стартовый адрес] [длина] \??\c:\dmp.bin Загружать: pagein L [стартовый адрес] [длина] \??\c:\dmp.bin А вообще набери: pagein help и всё узнаешь :-) |
|
|
Дата: Дек 31, 2003 02:36:28 Кстати, куда ты патч то кладешь? Да и тем касательно NTIceDump тут в форуме полно, ищи по ключевому слову. |
|
|
Дата: Дек 31, 2003 10:23:23 · Поправил: NickRMail Asterix :) по инструкции в подкаталог SYSTEM32\DRIVERS системного каталога, у меня D:\WINNT\SYSTEM32\DRIVERS... там же лежат NTICE.SYS, NTICE.DAT и пр. Если не секрет подскажите пожалуйста, для чего файлы *.INC в комплекте с NTIceDump? Искал по icedump, нашёл 2, за исключением этой, нити. Буду искать IceDump. Если кто кинет IceDump (не NTIceDump) мне на мэйл, буду безмерно благодарен. Всем удачи в новом году, и пусть ваши удачи размножаются как кролики. ;) |
|
|
Дата: Дек 31, 2003 13:36:48 IceDump работает только под win9x так что забудь, а то что ставил ты в виде патча и называется NTIceDump. |
|
|
Дата: Дек 31, 2003 16:25:15 · Поправил: NickRMail Asterix Ну какие проблемы? ;) win9x - их есть у нас..., а вот IceDump-а нет. :( Тем болие, что актуальность в нём, исключительно в этих командах, которые, как я пологаю, можно выполнить вручную (т. е. с листом бумаги и авторучкой в руках), вот только описаловки нет, что именно они должны делать, т. к. из синтаксиса это не всегда понятно. А про NTIceDump я понял ещё с фразы Они не пошутили ... ;) Осталось поблагодарить Вас. Вы действительно мне помогли. Спасибо. Вопрос снят. |
|
|
Дата: Дек 31, 2003 18:17:26 |