 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
проблемы с advApiHook или Hands.dll... знатоки, need HELP!!! advApiHook 
| MetalFan |
|
|||
 Аццкий Сотона  Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
W4FhLF, спасиб) да только я в асме не силен, чтоб отлаживать так глубоко...
моя ntdll Это сообщение отредактировал(а) MetalFan - 25.4.2007, 16:53 -------------------- There are always someone smarter than you... |
|||
|
||||
Загрузка ...
| bartram |
|
|||
 Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
Зачем так? Тем более человек не силен в асме. MetalFan, делаешь следующее. Компилишь свою dll далее 1.Запускаешь такскменеджер 2. В Delphi, Run > Attach to Process > Выбираешь в списке процессов таск менеджер > убираешь галку Pause After Attach > Attach 3. Если падает, срабатывает отладочное исключение 4. Смотришь код на котором упало 5. Кидаешь сюда код , будем разбираться  |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
хм... ну вот что получилось)
<CUT> з.ы. неиформативный код выложил. сорь) Это сообщение отредактировал(а) MetalFan - 28.4.2007, 14:59 -------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
MetalFan, код позже посмотрю, ок? Замотался совсем, времени нет :(. Отпишусь
|
|||
|
||||
| W4FhLF |
|
|||
 found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
MetalFan, ну и какой код ты дал?
Дебри kernel32, он ни о чём сказать не может. -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
W4FhLF, а какой код нужен?  на чем виснет то и дал) вот -------------------- There are always someone smarter than you... |
|||
|
||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
MetalFan, да я же говорю анализировать надо, стек вызовов смотреть, смотреть какой вызов был последним в твоей библиотеке.
-------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
мысль и претензии понял! действительно выложеный мной код ни о чем не говорит)
ок, посмотрю поточнее, спасиб! -------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
MetalFan, проверил твой код на машине WinXpSp2 + все новые обновления. Таск менеджер падать не хочет :(
Может у тебя софт какой стоит который тоже ставит хуки? Может WindowsBlinds, какие-нибудь кейлогеры? Просто не должен он падать, а падает почему то, странно. Мне самому уже интересно стало. |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
вот что первое показывает D6 после Attach To Process
Присоединённый файл ( Кол-во скачиваний: 16 ) 
Dll_FAll_1.jpg 66,21 Kb-------------------- There are always someone smarter than you... |
|||
|
||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
MetalFan, да это понятно, это системный поток, он тебе вообще ненужен.
PS Когда уже люди в таких задачах научаться применять нормальные средства отладки? -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
А что тогда посоветуешь? OllyDbg? Это сообщение отредактировал(а) bartram - 29.4.2007, 10:42 |
|||
|
||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
bartram, в области UserMode у OllyDBG в прицнипе конкурентов не существует, это неофициально признанный стандарт.
-------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| Yanis |
|
|||
 Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 13 Всего: 111 |
Ну а как же мой любимый интерактивный дизассемблер? Да ты и сам наверное пользуешься ;) --------------------  *щёлк* |
|||
|
||||
| dumb |
|
|||
 sceloglauxalbifacies Профиль Группа: Экс. модератор Сообщений: 2929 Регистрация: 16.6.2006 Репутация: 7 Всего: 158 |
угу. только не для отладки. отладчик там какой-то... его можно использовать, конечно, для "разметки" по ходу... но конкретно меня он как-то не вдохновил. |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.0568 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |