Бряк в ольге

Тема в разделе "WASM.ZEN", создана пользователем spa, 13 июл 2005.

  1. spa

    spa Active Member

    Публикаций:
    0
    Регистрация:
    9 мар 2005
    Сообщения:
    2.240
    Мне нужно в OLLYDBG поставить бряк на вызов Readfile, но тока чтобы сробатывало только при чтении определённого файлика(т.е. условный бряк), как такое организовать, CommandBar у меня есть
     
  2. readme

    readme New Member

    Публикаций:
    0
    Регистрация:
    2 июл 2005
    Сообщения:
    271
    Адрес:
    Russia
    bpx readfile

    но просматривать все бряки придётся

    ALT + b потом для их просмотра
     
  3. spa

    spa Active Member

    Публикаций:
    0
    Регистрация:
    9 мар 2005
    Сообщения:
    2.240
    Их просто дох... эколо 8000, там сразу идёт кеэширования файлов, что делать?
     
  4. spa

    spa Active Member

    Публикаций:
    0
    Регистрация:
    9 мар 2005
    Сообщения:
    2.240
    Ксати а заче тогда bp?
     
  5. IceStudent

    IceStudent Active Member

    Публикаций:
    0
    Регистрация:
    2 окт 2003
    Сообщения:
    4.300
    Адрес:
    Ukraine
    ну сделай bp kernel32.ReadFile,[esp+4]==OurHandleValue
     
  6. Viper76

    Viper76 New Member

    Публикаций:
    0
    Регистрация:
    18 фев 2009
    Сообщения:
    1
    а если надо отловить чтение по определенному смещению в файле?
     
  7. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    Ну и как с помощью плугинов отловить в юзермоде любой сервис, который я заюзою посредством Int0x2E(а я всё через них юзою) ?
     
  8. deLight

    deLight New Member

    Публикаций:
    0
    Регистрация:
    26 май 2008
    Сообщения:
    879
    если дописать в свободную область памяти код который проверит имя в стеке и сделает int3 в случае если то что ищешь.. подойдет?