SoftIce

← →
ZeroDivide © (2003-08-18 09:35) [0]

Две инструкции process_idle:
STI
HLT

Первая - разрешение немаскируемых прерываний, вторая уход в даун, до получения прерывания или reset. Прерываний почему то не приходит, отается только reset.
SoftIce умирает!
Народ, кто знает как пофиксить сей глюк?

← →
ZeroDivide © (2003-08-18 09:40) [1]

Да, все это под w2k.

Под 9х все работает, честно говоря под 9х я в процесс айдл вообще не попадал никогда почему то.

← →
Ketmar © (2003-08-18 09:41) [2]

поправить исходник айса?

← →
ZeroDivide © (2003-08-18 09:45) [3]

Ketmar © (18.08.03 09:41) [2]
Мне уже пофиг что делать. Я уже готов на все, в том числе и поправить айс, можно и не исходник :)

Или кто нить может мне предложить полноценную альтернативу SI?

← →
Ketmar © (2003-08-18 10:07) [4]

hands.sys+hiew?

← →
SPeller © (2003-08-18 10:11) [5]

Альтернативы:
WinDASM и IDA Pro. Первый бесплатный, довольно функциональный, но кривоватый. IDA Pro - платный, но при желании можно найти крякнутый или зарегеный уже. Яндекс - найдётся всё! :-))

← →
SPeller © (2003-08-18 10:12) [6]

Только они работают под виндами и уровень, на котором они сидят, на равне со всеми программами, в отличие от SI.

← →
ZeroDivide © (2003-08-18 10:23) [7]

Ketmar © (18.08.03 10:07)
Heiw - это так, пару байтиков поправить разве что.

Мне нужна прога, позволяющая поставить бряк в адресном пространстве любого процесса в рантайм, а не просто дизасемблить.

← →
SPeller © (2003-08-18 11:06) [8]

> Мне нужна прога, позволяющая поставить бряк в адресном пространстве
> любого процесса в рантайм, а не просто дизасемблить.

WinDASM - может. У него отладчик достаточно мощный, но UI страдает немножко :-)) Китаец делал :)

IDA - сам вчера только скачал и ещё не разобрался, но подозреваю что отладчик там должен быть. Иначе зачем этой софтине быть платной и называться Iteractive DisAssembler? :-))

Iteractive DisAssembler
Да, это просто DisAssembler, а не DeBugGer

Нет, в IDA есть отладчик, по крайней мере в хелпе о нём много написано. Только вот, толи я такую ID-у скачал, то ли ещё чего, но менюшек с дебагером там нет, как и некоторых других. Видимо, крякеры просто убрали триальные сообщения. Или ему какую-нить фигню надо сделать чтобы заработало?

Ага, это я такую фигню скачал - урезанная версия блин:
¦¦¦ program limitations ¦¦¦
¦¦¦ ------------------- ¦¦¦
¦¦¦ . it only supports the 80x86 family ¦¦¦
¦¦¦ . it will only load windows 32 pe files ¦¦¦
¦¦¦ . only the windows gui version is included in the archive ¦¦¦
¦¦¦ . the only compiler signatures included are the ones that can be ¦¦¦
¦¦¦ used to produce windows 32 pe files; the only type information ¦¦¦
¦¦¦ included is for visual c++ 6 and borland c++ builder ¦¦¦
¦¦¦ . the integrated pe debugger is not available ¦¦¦

Блин, придётся искать другой архивчик. Может, у кого есть? Если есть, сообщайте мне по мылу.

2 ZeroDivide

Начиная с версии 4.5 в Иде есть встроенный отладчик. Я эту софтину в сети не нашёл пока. Если найдёшь, скинь, пожалуйста, на мыло мне.

SoftIce Найти похожие ветки