IDA pro. Отображение last-error code, GetLastError, код ошибки

Тема в разделе "WASM.RESEARCH", создана пользователем Spectrum, 11 мар 2009.

  1. Spectrum

    Spectrum Member

    Публикаций:
    0
    Регистрация:
    8 дек 2005
    Сообщения:
    43
    Адрес:
    Одесса
    Доброго дня.

    Где IDA pro отображает windows last-error code?
    Обычно возвращаемый GetLastError()...
     
  2. um0v

    um0v New Member

    Публикаций:
    0
    Регистрация:
    10 окт 2008
    Сообщения:
    32
    Spectrum
    Если учесть реализацию ф-и GetLastError() (а точнее RtlGetLastWin32Error())
    Код (Text):
    1. MOV EAX,DWORD PTR FS:[18]
    2. MOV EAX,DWORD PTR DS:[EAX+34]
    Можно добавить variable to watch [fs:18]+34
     
  3. Spectrum

    Spectrum Member

    Публикаций:
    0
    Регистрация:
    8 дек 2005
    Сообщения:
    43
    Адрес:
    Одесса
    um0v
    Спасибо, ясно. Выходит, конструировать самому.