Вниз
Скачать: CL | DM;

Проблемы с отладкой, вопрос серьезный   Найти похожие ветки 

 
Alex134 ©   (2003-04-23 22:50) [0]

Написал я на Debug API простенький отладчик, задача которого ставить breakpoint и все. Все сделано "по стандартному", т.е. по нужному адресу пишется CCh (опкод команды Int3). Так вот, пробую на notepade - все работает. Когда пытаюсь таким способом отлаживать нужную мне программу (CashFiesta называется) она выдает окно "Программа выполнила недопустимую операцию...." причем EIP в этот момент на десяток байт больше того, куда ставлю брейкпоинт. Следовательно, программа должна была среагировать на этот брейпоинт так-как полюбому его проходила (джампа там точно нет)??? Как это все понимать? Прога защищена от отладки, не передает своему отладчику управление при прохождении int 3 , а потом еще и "выполняет недопустимую операцию" (типа защита от обычных отладчиков)? Как ее теперь лечить, может кто-то сталкивался с такой херней?


 
jel ©   (2003-04-24 09:53) [1]

Если цель не написание своего отладчика а ковыряние в конкретной программе то возьми SoftIce - IMHO лучший отладчик. Описанная тобой схема защиты его точно не напугает.


 
Burmistroff   (2003-04-26 21:25) [2]

А чтобы далеко не ходить - открой Delphi, там есть пункт такой Run / Attach to process или что-то в этом духе, либо - запусти:
BORdbg70.exe -aeargs $PID $PID,
где $PID - идентификатор процесса CashFiest"ы



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.45 MB
Время: 0.013 c
1-31282
kudatsky
2003-06-26 12:09
2003.07.10
Ini-файл под Win-2000


1-31358
Эдуард
2003-06-21 23:52
2003.07.10
Экспорт функции из DLL


7-31547
BaDeVlad
2003-03-25 14:07
2003.07.10
Свернуть все окна


14-31513
Intell
2003-06-24 17:05
2003.07.10
А сайт Pl-computers существует?


14-31409
yu-roman
2003-06-22 02:40
2003.07.10
Как уменьшить вес .exe файла




   Наверх