Узнать адрес ошибки

[Д'якон]

Возможно такие темы уже были. Сразу извиняюсь.
Я не силен в ВинАпи пока только учусь и не стал писать бы этот пост если бы не острая необходимость.

Помогите со следующим кодом если возможно

1) Запускается процесс, в ходе его работы происходит ошибка и появляется окно об ошибке. Как узнать: а) адрес по которому произошла ошибка (если это динамтческий адрес, как узнать какой частью кода он был создан); б) поместить текст окна с ошибкой в переменную для дальнейшей работы с ней?

2) Узнать работает ли данный процесс с определенным файлом и если да то на каком участке кода происходит обращение к файлу и что он считывает из этого файла?

Заранее спасибо. Сильно не ругайте, если в чем-то не прав

[rpy3uH]

для этих целей существуют отладчики!
или надо написать программу для всего этого? чтобы всё это делала сама программа?

2. обращение к файлу может происходить на нескольких участках, и обычно этих участков очень много. на языке выского уровня это может быть всего 2-3 строки, а на ассемблере это может быть очень много строк....

[Д'якон]

Как при помощи отладчика узнать по какому адресу произошла ошибка в процессе. Хотя бы в двух словах. Ida - это отладчик?

2. Как определить хотя бы первое обращение к файлу. Как оно прописывается в асме?

[rpy3uH]

Сообщение от Д'якон

Как при помощи отладчика узнать по какому адресу произошла ошибка в процессе. Хотя бы в двух словах. Ida - это отладчик?

отладчик останавливается на той инструкции которая вызвала ошибку.
IDA - это вроде не отладчик, это дизассемблер.
OllyDebug - самый лучший отладчик.

Сообщение от Д'якон

2. Как определить хотя бы первое обращение к файлу. Как оно прописывается в асме?

происходит вызов функции CreateFile.

push
push
.....
push
call CreateFile

[Д'якон]

В коде есть проверка на отладчик - это не простой код

Какие апи юзаются для проверки проца винды имени пользователя и т.п.

И все же как программно узнать адрес ошибки?

[rpy3uH]

Сообщение от Д'якон

Какие апи юзаются для проверки проца винды имени пользователя и т.п.

их много, например:
GetVersionEx - получение версии винды
GetUserName- получение имени пользователя

Сообщение от Д'якон

И все же как программно узнать адрес ошибки?

можно например внедриться в этот процесс и поставить свой обработчик в начало цепочки обработчиков SEH, и в любом случае при любом исключении вызовется твой обработчик

пример установки своего ообработчика в начало цепочки обработчиков в СВОЁМ процессе.

format PE GUI 4.0		      
 
entry start

 include 'win32a.inc'

section '.code' code readable writeable executable

 szTitle	db	"Structured Exception Handler [SEH]",0
 szMessage	db	"VOT NASH SOBSTVENNIY OBRABOTCHIK ISKLUCHENIY ",0


 start:
	push	exception_handler

	push	dword [fs:0000h]
	mov	dword [fs:0000h],esp
	jmp	setupSEH
	
 exception_handler:
	mov	esp,[esp+8]			; Помещаем смещ. ориг. SEH
						; Ошибка дает нам старый ESP
						; в [ESP+8]

	pop	dword [fs:0000h]	    ; Восст. старый SEH-обработчик

	stdcall [MessageBox],0, szTitle, szMessage,0			;

	push	00h
	call	[ExitProcess]			  ; Выходим из приложения

 setupSEH:
	xor	eax,eax 			; Генерируется исключение!!!!!!!!!!!!!!!!
	mov	 eax, eax

section '.idata' import data readable writeable

  library kernel,'KERNEL32.DLL',\
	  user,'USER32.DLL'
	  
  import kernel,\
	 ExitProcess,'ExitProcess'

  import user,\
	 MessageBox,'MessageBoxA'

[Д'якон]

Спасибо. Последний вопрос как узнать материнку и имя проца?