Вниз
Скачать: CL | DM;

Проблемы с отладкой, вопрос серьезный   Найти похожие ветки 

 
Alex134 ©   (2003-04-23 22:50) [0]

Написал я на Debug API простенький отладчик, задача которого ставить breakpoint и все. Все сделано "по стандартному", т.е. по нужному адресу пишется CCh (опкод команды Int3). Так вот, пробую на notepade - все работает. Когда пытаюсь таким способом отлаживать нужную мне программу (CashFiesta называется) она выдает окно "Программа выполнила недопустимую операцию...." причем EIP в этот момент на десяток байт больше того, куда ставлю брейкпоинт. Следовательно, программа должна была среагировать на этот брейпоинт так-как полюбому его проходила (джампа там точно нет)??? Как это все понимать? Прога защищена от отладки, не передает своему отладчику управление при прохождении int 3 , а потом еще и "выполняет недопустимую операцию" (типа защита от обычных отладчиков)? Как ее теперь лечить, может кто-то сталкивался с такой херней?


 
jel ©   (2003-04-24 09:53) [1]

Если цель не написание своего отладчика а ковыряние в конкретной программе то возьми SoftIce - IMHO лучший отладчик. Описанная тобой схема защиты его точно не напугает.


 
Burmistroff   (2003-04-26 21:25) [2]

А чтобы далеко не ходить - открой Delphi, там есть пункт такой Run / Attach to process или что-то в этом духе, либо - запусти:
BORdbg70.exe -aeargs $PID $PID,
где $PID - идентификатор процесса CashFiest"ы



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.45 MB
Время: 0.013 c
1-31298
Alex_Sudakov
2003-06-26 14:42
2003.07.10
SCCI


14-31420
race1
2003-06-16 10:54
2003.07.10
winmodem


1-31215
Mr.Shadow
2003-06-28 22:46
2003.07.10
Огпаничить Доступ


1-31337
Ivan Voronov
2003-06-27 12:44
2003.07.10
TShellListView и что-то подобное


4-31565
Neep
2003-05-08 14:38
2003.07.10
Подскажите как изменить идентификатор меню




   Наверх