Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Реверсинг (https://forum.antichat.xyz/forumdisplay.php?f=94)
-   -   Отследить крах открытия файла (https://forum.antichat.xyz/showthread.php?t=77448)

Flame of Soul 17.07.2008 13:17

Отследить крах открытия файла
 
Как отследить в оле открытие файла?

Суть такова, файл находится в системе, платформа вынь32хрюша, лежит на винте. При попытке его запуска происходит крах программы через которую пытаюсь открыть. Если же сначала запустить программу а потом делать драп эн дров в нее то все впорядке. Вопрос, как отследить это событие при Run программы а не когда она уже запущенна.

ProTeuS 17.07.2008 13:49

file -> open

bp CreateFileA
bp ReadFile когда отрабатывает бряк для нашего файла
запоминаем буфер
ставим бряк на доступ по 4тению нашего буфера
трейсим вверх и смотрим где стоит проверка на отладку выше по уровню в коде

Flame of Soul 17.07.2008 13:56

bp CreateFileA

ненашла где прописывать.

а с атача можно вернуть уже рухнувший код на старт?
Мда глупость Acces Danied

Все спасибо за помощь справилась с этой частью!!!

ProTeuS 17.07.2008 15:46

Цитата:

Сообщение от Flame of Soul
bp CreateFileA

ненашла где прописывать.
[/B][/COLOR]

Command Line 1.10 OllyDbg Lpugin
http://tuts4you.com/download.php?view.41


Время: 13:41