Программа в OllyDbg- кажится, происходит нечто несуразное.

[Dimka-novitsek]

Начнём с самого простого – с BITARTS. Загрузим его в OllyDbg.



Видим, что начального PUSHAD нет, так что потрассируем немного с помощью F7.



Доходим до PUSHAD, проходим его с помощью F7 и делаем ESP – FOLLOW IN DUMP.



И устанавливаем точку аппаратного останова (hardware breakpoint) на доступ к первым байтам.

Я рестартую... Первый останов на PUSHAD, второй- сдесь.. Смотрите!!! (Второе фото сверху- тот сдесь останов!)
Что это? Чего оно тут стало?? Это нормально?


Я к стати уже два часа ничего не понимаю.. Оно переходит на адреса, куда никакая логика кажется ни посылает.. Ну вот первый шаг, вот?

Я хочу разобраться, что я не замечаю?

[Dimka-novitsek]

Первый-останов

[Dimka-novitsek]

А вот что!!!! Я жму шесть раз F7, дохожу до 004650A7 F7F3 DIV EBX

Стою на нем. Жму F7. Смотрите!!!! Где я? Чего это? Как это??

Не было ни джампов, ни каллов, и ничиго подобного. Помнится DIV это диление!

[Serge_Bliznykov]

внизу надпись читать не пробовали?
ppp.jpg

теперь понятно? или пояснить?

[Dimka-novitsek]

Поясните, пожалуста!

Сейчас.. Деление на ноль! Это видно связано с так называемым SEH, я понимаю.

Спасибо!!!!

[Dimka-novitsek]

Пытаюсь открыть прогу. Все время при попыкке хотя бы открыть ее в Ольке- трижды вылазит окно с ошибкой и все, OllyDbg закрываится.

Посоветуйте- что это, с чем его едят. может плагин еще нужен. Или же лишний есть .


Вот плагины и настройки, конечно же если дело в них.

[Dimka-novitsek]

При отладке - в Дельфи- останавливается на строке


ntdll.DbgBreakPoint:
7C90120E CC int3
7C90120F C3 ret


--И все... Гугла





C++Copy

VOID DbgBreakPoint(void);

Parameters
This routine has no parameters.

Return value
None

Remarks
The DbgBreakPoint routine is the kernel-mode equivalent of DebugBreak.

This routine raises an exception that is handled by the kernel debugger if one is installed; otherwise, it is handled by the debug system. If a debugger is not connected to the system, the exception can be handled in the standard way.

In kernel mode, a break exception that is not handled will cause a bug check. You can, however, connect a kernel-mode debugger to a target computer that has stopped responding and has kernel debugging enabled. For more information, see Windows Debugging.



Честно, толком не понял. параметров нету.. Видно что-то возвращать должна.

[waleri]

СС - это инструкция остановки - breakpoint.

[Dimka-novitsek]

Спасибо!!!!


Так.. А что можно предпринять? Как открыть в OllyDbg ?

[Dimka-novitsek]

... Ну да. INT 3 - Вызов процедуры прерывания отладки 3.

Код
Команда
Описание
Проц.
Пример

CC
INT 3
Вызов прерывания 3 (#BP, точка останова)
8086
int 3