Вниз
Скачать: CL | DM;

Проблемы с отладкой, вопрос серьезный   Найти похожие ветки 

 
Alex134 ©   (2003-04-23 22:50) [0]

Написал я на Debug API простенький отладчик, задача которого ставить breakpoint и все. Все сделано "по стандартному", т.е. по нужному адресу пишется CCh (опкод команды Int3). Так вот, пробую на notepade - все работает. Когда пытаюсь таким способом отлаживать нужную мне программу (CashFiesta называется) она выдает окно "Программа выполнила недопустимую операцию...." причем EIP в этот момент на десяток байт больше того, куда ставлю брейкпоинт. Следовательно, программа должна была среагировать на этот брейпоинт так-как полюбому его проходила (джампа там точно нет)??? Как это все понимать? Прога защищена от отладки, не передает своему отладчику управление при прохождении int 3 , а потом еще и "выполняет недопустимую операцию" (типа защита от обычных отладчиков)? Как ее теперь лечить, может кто-то сталкивался с такой херней?


 
jel ©   (2003-04-24 09:53) [1]

Если цель не написание своего отладчика а ковыряние в конкретной программе то возьми SoftIce - IMHO лучший отладчик. Описанная тобой схема защиты его точно не напугает.


 
Burmistroff   (2003-04-26 21:25) [2]

А чтобы далеко не ходить - открой Delphi, там есть пункт такой Run / Attach to process или что-то в этом духе, либо - запусти:
BORdbg70.exe -aeargs $PID $PID,
где $PID - идентификатор процесса CashFiest"ы



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.45 MB
Время: 0.011 c
3-31147
Shaman
2003-06-18 17:31
2003.07.10
Описания к кодам ошибок MSSQL


6-31375
evg28
2003-05-05 08:55
2003.07.10
Вопрос про IntraWeb


4-31579
Still Swamp
2003-05-08 18:46
2003.07.10
Thread


14-31427
sniknik
2003-06-18 18:54
2003.07.10
Попинаем Delphi 7 ногами?


1-31260
mao
2003-06-29 18:09
2003.07.10
Richedit странно себя ведет...




   Наверх