eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 2 августа!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: SDK (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Вопросы новичков —› Ссылки на текстовые строки в Olly
Посл.ответ Сообщение

Ранг: 26.3 (посетитель)
Статус: Участник

Создано: 3 ноября 2017 21:43 New!
Цитата · Личное сообщение · #1

Есть жертва, накрытая VMProt'ом. В Olly загружается нормально, однако последние версии жертвы отличаются тем, что Olly отказывается икать и показывать все ссылки на текстовые строки. Вместо этого где-то в начале поиска возникает наг типа: "...Память не может быть read" и Olly закрывается.
Подозрение на то, что разрабы изменили какие-то опции прота, т.к. основной код программы остался без изменений и правится нормально, как и до этой байды.

Как это можно излечить?

Ранг: 0.0 (гость)
Статус: Участник

Создано: 4 ноября 2017 21:03 New!
Цитата · Личное сообщение · #2

Chris пишет: Память не может быть read" и Olly закрывается.
Chris пишет: Как это можно излечить?

Разобраться почему olly крашит и где именно бьется память, пропатчить, еще для olly был сторонний плаг собирающий строки или попробовать x64dbg, вряд ли сплоет мультиотладочный.

Ранг: 127.6 (ветеран)
Статус: Участник

Создано: 4 ноября 2017 21:08 New!
Цитата · Личное сообщение · #3

Без поциента это вроде как очередной призыв к вангованию...
Это конечно мое личное мнение, но КПД метода перебора наугад высказанных возможных вариантов решения как-то низковат.

Ранг: 26.3 (посетитель)
Статус: Участник

Создано: 5 ноября 2017 17:02 New!
Цитата · Личное сообщение · #4

shellstorm пишет:
или попробовать x64dbg

Пробовал x32_dbg, загружается в него нормально, но не увидел там опции поиска строк.

VOLKOFF пишет:
Без поциента


--> pOts <--

Ранг: 0.0 (гость)
Статус: Участник

Создано: 5 ноября 2017 17:38 New!
Цитата · Личное сообщение · #5

Chris пишет: Пробовал x32_dbg, загружается в него нормально, но не увидел там опции поиска строк.

| Сообщение посчитали полезным: example


Ранг: 26.3 (посетитель)
Статус: Участник

Создано: 5 ноября 2017 18:10 New!
Цитата · Личное сообщение · #6

shellstorm
Видимо у меня старая версия: mrexodia-x32_x64_dbg-012-2014-04-01

В принципе вопрос решается левым путём. Разрыл архив Olly и нашёл древний вариант, который не брезгует эти строки показывать. Там 0llyDbg.exe ещё 2009-го года, а dll-ки вообще 6-го. Правда, нужный executable module приходится выбирать.

Ранг: 0.0 (гость)
Статус: Участник

Создано: 5 ноября 2017 18:56 · Поправил: shellstorm New!
Цитата · Личное сообщение · #7

Chris пишет: 012-2014-04-01

Не проще пользоваться актуальными инструментами, а не перебирать всякий ископаемый хлам в надежде, что на нем заведется? Хотя olly у меня тоже не первой свежести, 2004 года, а библиотеки 2007, только оно все патчилось на протяжении всех этих лет. x64dbg на данный момент функционально превосходит olly.уступает лишь в стабильности, но сейчас не критично, уже не крашит раз через раз.

Ранг: 26.3 (посетитель)
Статус: Участник

Создано: 5 ноября 2017 20:03 · Поправил: Chris New!
Цитата · Личное сообщение · #8

shellstorm
Спасибо за совет. Последний x64_dbg постараюсь найти.
Покопавшись, первоисточник несовместимости нашёл: красной тряпкой является StrongOD.

Upd:
Спасибо за ссылку!

Ранг: 0.0 (гость)
Статус: Участник

Создано: 5 ноября 2017 20:20 New!
Цитата · Личное сообщение · #9

Chris пишет: Последний x64_dbg постараюсь найти.

а что его искать, он всегда на гхабе: https://github.com/x64dbg/x64dbg/releases

| Сообщение посчитали полезным: Chris


Ранг: 127.6 (ветеран)
Статус: Участник

Создано: 5 ноября 2017 20:48 New!
Цитата · Личное сообщение · #10

Или здесь полной портянкой
 eXeL@B —› Вопросы новичков —› Ссылки на текстовые строки в Olly

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS