Всем хай!

Вот ну не врубаюсь как написать код на дельфи так чтобы получить значения структуры при возникновении исключения )))

Может кто что делал уже подобное?

Это сообщение отредактировал(а) EvilsInterrupt - 19.8.2007, 15:11

EvilsInterrupt,  вопервых без асм не обойтись(может я крнечно  чего то и не знаю... ), а во вторых с NT они стали привелигерованными и так просто с ними работать уже нельзя...

Это сообщение отредактировал(а) ne0n - 19.8.2007, 15:54

ne0n, ага ! Лечи тут мне еще ))) вишь статью Win32 SEH Мэтт Питрек, так там описана структура: Рисунок 1. Структура CONTEXT.

Чтобы получить дебаг регистры, то можно вставить преднамеренную багу ))) а винда вернет контекст, вот и все! ;) Ты их тут же правишь, востанавливаешь и говоришь продолжать ;) Какие нафиг привелигия нужны? ;)

Я это могу замудрить на асм-вставках, но очень бы хотелось бы увидеть и на чистом дельфи, если это конечно возможно.

а чем тебя асм вставки то не устраивают?!

ne0n, Не то что не нравится, а то что в я дельфи много-го не знаю! ;) А хочу знать, потому то и спрашиваю ;)

EvilsInterrupt,  а ну ок тогда придеться юзать Debug Api...кстати походу я ошибался...только что щас нарыл у себя на винте номер всеми нелюбимого ][акера так Ms-rem обьясняет как построить свой трейсер(на debug api)...вот тебе ссылка:
http://gamefree.ru/2005/11/01/khaker_083__arkhiv_2005.html

ne0n, статья довольно старая и притом давно на wasm.ru лежит! Там вообще лежат актуальных на "сейчас" 6 статеек ;)
Тута посоветовался с челом, говорит можно "_context" заюзать и потом апишку ))) Буду поглядеть!

зы:
Как было все просто, когда на асме писал. Но асме писать ПО для работы с БД это извращение )))

не спорю, может и старая но актуальная, как был Debug Api, так и остался, где это она там лежит что то я не видел, может линк дашь?!

з.ы. а че за айпишка то?!

з.з.ы. а зачем тебе в по для работы с базами данных отлабочные регистры?!

Это сообщение отредактировал(а) ne0n - 20.8.2007, 23:47

ne0n, А это вспом. механизм для защиты ПО  от вредителей заработать мне денег )))

EvilsInterrupt, хочешь проверять значение отладочных регистров, таками способом детиктить отладчик?! ИмХо есть полно способов поудобней и проще...мне кадеться надо копать в другую сторону...

ne0n, Неа, мысли шире! ;)
Берешь адрес важной процедуре в своей проге и добавляешь к нему дебаг-регистр и ложишь обратно и т.д. ;). 
Если брякпоинта нет, то в дебаг регистре 0 код не повредиться, а если бряка стоит, то код повредиться - значит так ему хакеру и надо!

ЗЫ:
Чтобы защитить ПО, надо использовать как можно больше трюков, а тот что я описал это один из них ;)

sentry, К чему эти строки? Вы читали  мои слова:

Такое чувство, что нет!

Дело в том, что сейчас, да и ранее так же было, не возможно создать абсолютно не ломаемую защиту! НО это не значит что ее не надо разрабатывать! Принцип таков: вашу защиту все равно обойдут, но ваше ПО будет дольше держаться, если у нее будет как можно сложней защита!

Глупо верить в слова: "А все равно сломают, зачем заморачиваться?", нужно хотя бы немножко усложнить защиту или смешать защитные механизмы с исходным кодом разрабатывемого ПО

т.е: уважаемый sentry, если у вас нет ничего по существу, то прошу промолчать ;)

dumb,  в точку, но против трейсеров лучше применять трюки опирающиеся на конструкции try ..bug.. except ... end;

не факт чем интересней защита и популярней программа...тем меньше она продержиться!  

ne0n, Ну вот возьмем StarForce, ее стоко народу ломало, а за месяц не осилили ;) О чем говорит?

EvilsInterrupt, я бы ответил на твои посты, но тогда тема безнадежно увязнет в оффтопе, поэтому промолчу   

По существу могу дать вот эту ссылку, может помочь.

sentry, Ты не вникаешь в суть темы! А требуется подсказать мне то, как написать код на языке Object Pascal с применением Delphi, без применения асм-вставок!
На ассемблере я вырос, это мой любимый язык программирования! Уверяю тебя то что ты приводишь, последня ссылка, эта статья была прочитана мною сразу же как только она появилась на wasm.ru, потому что это мой строгий "бятя", более того, в статьях есть и мой труд! Это первое.
В этой статье применяется язык C, а я прошу на Object Pascal, думаю ты знаешь что С и Object Pascal разные вещи, это второе.
Я прошу не о том, что мне стоит и что не стоит делать, а прошу о том как решить задачу, которую я описал еще в первом посте! Это третье.

ЗЫ:
Прошу тебя и всех других с уважением отнестись на поставленные вопросы, если вам кажется что они глупы, не спешите с выводами, а уточните о чем речь и бога ради, хотя бы разок прочтите "Как задавать провильно вопрос?". Если бы ты его почитал, то ты бы знал что прочитав спустя рукава тему, не уяснив сути вопроса и лезть тут же отвечать является признаком дурного тона!

M Girder

Прошу вас... уважать других участников форума. Каждый участник в меру своих способностей пытается вам помочь. Ни кто не хочет вас на форуме обидеть/напакостить/и т.п.

Это сообщение отредактировал(а) EvilsInterrupt - 24.8.2007, 12:14

EvilsInterrupt, ты все-таки заставил меня написать код   
Эта программа, написанная по той статье, правильно выводит значения этих регистров (проверял вроде), но я не уверен, что правильно их меняет.
Кстати, в ОС программа работает нормально, в OllyDbg зацикливается, а в W32Dasm вообще не открывается   

sentry, Вот!!! Вот именно это я хотел. Спасибо! Вот щас ты сказал и написал по существу и я очень тебе благодарен ;)