Я только начал изучать asm, в качастве отладчика использую OllyDbg, но практически на любых сайтах посвященных кодингу на Asm (или хакерских сайтах) выставляется SoftICE, как наиболее распространенный. Скачал, установил, а теперь вопрос где можно найти к нему хотябы небольшой мануал (на русском) или пример использования, а то нихрена с первого раза непонять.
И еще вопрос. есть ли такой отладчик:
например, отладчик следит за запущенной программой, по определенной комманде он переключается на отладку этого процесса и я уже по шагам упраляю им (F7, F8). И еще чтобы можно было менять Asm код в этот отладчике и сохрянять exe`шник с новым кодом. ?

про SoftICE врут, в 90% он не нужен
для начала OllyDbg и Wdasm в самый раз да и потом тоже
бреакпоинт на команды я чета не припомню
а вот на доступы к памяти м все такое так это почти все делают

Цитата

где можно найти к нему хотябы небольшой мануал

Посмотри на wasm.ru

Цитата

а то нихрена с первого раза непонять

Да ладно, там все просто. После CTRL+D переходишь в отладчик ? Да ? Вот уже полдела сделано. Далее тебе нужно будет освоить команды BPX (установить break), BPM(установить break по доступу к памяти), S (поиск байтов в памяти) и это 80% используемых команд. Некоторую сложность представляет подключение бряков на апи-функции типа bpx CreateFileA - необходимо указать ему использовать бряки из конкретной системной DLL.

Цитата

например, отладчик следит за запущенной программой, по определенной комманде он переключается на отладку этого процесса

Это нечеткое определение задачи, попробуй уточнить, что тебе надо. Обычно же все задачи решаются с помощью упомянутых выше команд BPX,...

Цитата

И еще чтобы можно было менять Asm код в этот отладчике и сохрянять exe`шник с новым кодом

Это лучше делать в IDA, которая, кстати, позволяет отлаживать программы или же специальной маленькой программой на asm.

Цитата

про SoftICE врут, в 90% он не нужен для начала OllyDbg и Wdasm в самый раз да и потом тоже

А вот и не согласен. Лучше сразу привыкнуть к отладчику уровня ядра, который гораздо сложнее уронить защите, чем любой отладчик из ring3.

Chingachguk
ну это да уронить можно
но для отладки приложений уровня пользоваьеля вполне пойдет
если уж говорить о реверсенге то чтоб снять Аспротект софтайс не нужен

Цитата(Chingachguk @ 24.3.2005, 11:06)

Это нечеткое определение задачи, попробуй уточнить, что тебе надо. Обычно же все задачи решаются с помощью упомянутых выше команд BPX,...

Например, как в делфе (или буилдере) F4 можно устанавливать точку останова и выполнять по команде, так вот я имею ввиду, что в определенный момент работы программы я нажму заветную клавишу и управление программой перейдет в "руки" отладчика, где я уже по инструкции смогу продвигатся дальше.

ну и там в любом отладчике есть breakpoint
ставиш где угодно запускаеш прогу и она на нем остановится

Цитата

F4 можно устанавливать точку останова и выполнять по команде

Да, в дельфе ты можешь гулять курсором по тексту программы и ставить breakpoint. Тут у тебя текста программы нет, есть набор машинных команд. Можешь ставить в любой cs:eip брейк, если он сработает - всплывет отладчик. Можешь использовать команду here, но это редко бывает нужно.

Цитата

Лучше сразу привыкнуть к отладчику уровня ядра

С этим полностью согласен, после Олли было весьма сложно привыкнуть к аскетичному интерфейсу SI и к отстутствию показа строк, выделений циклов, границ функций и прочих продвинутых фишек.
Так что пожалуй действительно лучше начинать с SI и только в особо тяжелых случаях юзать Олли.

я в ollydbg изменил одну программу, как сделать чтобы эти изменения подествовали на exe файл и программа всегда запускалась так как я сделал?

в дебугере смысла мало менять
так как дебугер работает с загруженым образом, а он от того что на диске отличается

Цитата

как сделать чтобы эти изменения подествовали на exe файл

Выделяешь все что изменил, в контестном меню "Copy to executable" -> "Selection". Откроется окошко с показом куска который изменил, закрывай его - появится мессага, жми "Yes" и сохраняй файл.

Это сообщение отредактировал(а) rsm - 30.3.2005, 16:17

rsm, то что надо!

Это сообщение отредактировал(а) Coder - 31.3.2005, 04:27