Debugger

Тема в разделе "WASM.RESEARCH", создана пользователем FEUERRADER, 11 янв 2005.

  1. FEUERRADER

    FEUERRADER New Member

    Публикаций:
    0
    Регистрация:
    2 окт 2003
    Сообщения:
    23
    Адрес:
    Russia
    Кто-нить может разжевать, что делает peid generic unpacker чтобы обойти исключения. Зачем-то он адрес NtContinue встявляет в контекс, в какой-то регистр вроде как....

    Как мне обойти исключения и прерватся на только на поставленном бряке через dr0.
     
  2. Dr.Golova

    Dr.Golova New Member

    Публикаций:
    0
    Регистрация:
    7 сен 2002
    Сообщения:
    348
    > адрес NtContinue

    Вот тут-то он наверняка и мониторит исключения, и следит за очисткой отладочных регистров (первый параметр функции - контекст)