PDA

Просмотр полной версии : Отследить крах открытия файла


Flame of Soul
17.07.2008, 13:17
Как отследить в оле открытие файла?

Суть такова, файл находится в системе, платформа вынь32хрюша, лежит на винте. При попытке его запуска происходит крах программы через которую пытаюсь открыть. Если же сначала запустить программу а потом делать драп эн дров в нее то все впорядке. Вопрос, как отследить это событие при Run программы а не когда она уже запущенна.

ProTeuS
17.07.2008, 13:49
file -> open

bp CreateFileA
bp ReadFile когда отрабатывает бряк для нашего файла
запоминаем буфер
ставим бряк на доступ по 4тению нашего буфера
трейсим вверх и смотрим где стоит проверка на отладку выше по уровню в коде

Flame of Soul
17.07.2008, 13:56
bp CreateFileA

ненашла где прописывать.

а с атача можно вернуть уже рухнувший код на старт?
Мда глупость Acces Danied

Все спасибо за помощь справилась с этой частью!!!

ProTeuS
17.07.2008, 15:46
bp CreateFileA

ненашла где прописывать.
[/B][/COLOR]

Command Line 1.10 OllyDbg Lpugin
http://tuts4you.com/download.php?view.41