информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Страшный баг в WindowsSpanning Tree Protocol: недокументированное применение
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / programming
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Повторяю: 25.06.02 03:20  Число просмотров: 937
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Файл EXE-шника мэпится в память. После завершения процесса он там и остается. И все изменения приповторном запуске сохраняются.
Мало того: это уже глюк, но от того не легче - если я в процессе ставлю bpx на адрес, то даже если я его снимаю, при повторном запуске в этом месте оказывается int3. И декомпилер его то же видит!
Вся эта муть прекращается тока после перезагрузки МД.
<programming>
Патчу прогу Айсом. Как убрать изменения без ребута 23.06.02 05:33  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Патчу файл Айсом. После выхода из проги, она естессно остается в памяти и при следующем запуске все изменения остаются (если не перезагружать комп). Как ее оттуда вышибить так, чтобы не перезагружаться, а все изменения "отменились"?
Объясни получше 24.06.02 22:29  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 24.06.02 22:53  Количество правок: 1
<"чистая" ссылка>
> Патчу файл Айсом. После выхода из проги, она естессно
^^^^^ — в смысле, процесс? ;-)

> остается в памяти и при следующем запуске все изменения
^^^^^^^^^^^^^^ после выхода из процесса он остаётся в памяти? ;-)

> остаются (если не перезагружать комп). Как ее оттуда
> вышибить так, чтобы не перезагружаться, а все изменения
> "отменились"?
^^^^^^^^ — в смысле, после завершения процесса, в памяти которого (виртуальной!!!) делались изменения, он, перезапускаясь, хранит эти изменения?

Что-то нихрена не понятно. По-моему, нужно ещё раз перезагрузить этот пост ;-)))))))))
Повторяю: 25.06.02 03:20  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Файл EXE-шника мэпится в память. После завершения процесса он там и остается. И все изменения приповторном запуске сохраняются.
Мало того: это уже глюк, но от того не легче - если я в процессе ставлю bpx на адрес, то даже если я его снимаю, при повторном запуске в этом месте оказывается int3. И декомпилер его то же видит!
Вся эта муть прекращается тока после перезагрузки МД.
По-моему, яркий глюк Debugger+Мастдай 25.06.02 13:27  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
А у меня такого нет. А ты под NT или Win9x?
Может стоит NT поставить?
[Win32] in 25.06.02 23:34  
Автор: Zlobnui_Mydak[HitU] <Pr3DV+0Я> Статус: Member
<"чистая" ссылка>
я так понял ставишь бряк: bpm #0000:00000000 rw
снимаешь :
bc 0
или
bc *
или
bc 0000:00000000

bd 0 (тут int 3 останется)
[Win32] Not bpm, bpx 0000:00000000! 26.06.02 03:41  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach