Помогите понять прохождение исключений llyDbg

[Dimka-novitsek]

Данный CHM-архив является ничем иным, как сборником переведенных на русский язык статей Ricardo Narvaja «Введение в крэкинг с нуля, используя OllyDbg»

[Dimka-novitsek]

Доброго дня! Посмотрите пожалуста. Я может что то не понимаю, туплю где-либо. Главное, я что то не понимаю.

Глава 36 - Переадресовочные элементы IAT
...ниже

Следующая жертва – это telock 0.98, которая послужит нам для того, чтобы открыть тему о переадресовочных элементах IAT.
......
Так, этот метод не сработал, пробуем основанный на исключениях. Очищаем LOG и запускаем программу, чтобы отобразились случившиеся из них. -Написано в туториалах.


Так вот- вот оно что в логе на картинке и вот что у миня

0046508C INT3 command at UnPackMe.0046508C
004650A7 Integer division by zero
004656A8 Illegal instruction
00465AA1 Integer division by zero
00465B27 INT3 command at UnPackMe.00465B27
00465B67 Integer division by zero
00465BA6 Access violation when reading [FFFFFFFF]
00465BF0 INT3 command at UnPackMe.00465BF0
77FE0000 Module C:\WINDOWS\system32\Secur32.dll
746E0000 Module C:\WINDOWS\system32\MSCTF.dll
77C00000 Module C:\WINDOWS\system32\msvcrt.dll
75310000 Module C:\WINDOWS\system32\msctfime.ime
00400000 Unload C:\Documents and Settings\Димон\Рабочий стол\Help_OllyDbg\Новая папка (3)\UnPackMe_tElock0.98.exe
746E0000 Unload C:\WINDOWS\system32\MSCTF.dll
75310000 Unload C:\WINDOWS\system32\msctfime.ime
76360000 Unload C:\WINDOWS\system32\IMM32.DLL
77C00000 Unload C:\WINDOWS\system32\msvcrt.dll
77DC0000 Unload C:\WINDOWS\system32\ADVAPI32.dll
77E70000 Unload C:\WINDOWS\system32\RPCRT4.dll
77F10000 Unload C:\WINDOWS\system32\GDI32.dll
77FE0000 Unload C:\WINDOWS\system32\Secur32.dll
7C800000 Unload C:\WINDOWS\system32\kernel32.dll
7C900000 Unload C:\WINDOWS\system32\ntdll.dll
7E360000 Unload C:\WINDOWS\system32\user32.dll
Process terminated
[PhantOm_stat] > PLUGIN_RESET
[PhantOm_stat] > Caption changed [SetWindowText]


То есть все так- те же исключения кроме последнего которого у меня нету.

Нету у меня вот этого Убираем галочки с исключений и перезапускаем, пытаясь отловить 4666а1, которая является последней в распаковщике.

8b5e_14.09.2014_EXELAB.rU.tgz - Вот2.JPG

Добавлено спустя 14 минут
Что еще не понятно. Я таки Убираем галочки с исключений в Exceptyons и прохожу исключения вручную. - Shift+F9
Они идутся не так!! Как же это получается? В общим тут у миня полный ступор..

Вот верху пройдены с галочками.
Внизу лога пройдены вручную. Программа стапорится с -2147483644



3746_14.09.2014_EXELAB.rU.tgz - Вот.txt

Добавлено спустя 32 минуты
Вот сравниваю..

96b3_14.09.2014_EXELAB.rU.tgz - Разное.JPG

[Dimka-novitsek]

Замечу что на нижнем скрине программа дальше не идет- ни F9 ни чем то ище.