Проблема с 21 главой по Ольке

Тема в разделе "WASM.BEGINNERS", создана пользователем Heretyk, 22 май 2009.

  1. Heretyk

    Heretyk New Member

    Публикаций:
    0
    Регистрация:
    22 май 2009
    Сообщения:
    2
    Начну с того, до этой главы я дошел, а местами до ковылял но в полне удачно это лирика...
    А вот тут и так и сяк второй день бьюсь, а не выходит ни чего и каменный цветок кстати тоже
    Форум перелопатил до даты выхода 21 главы тоже ноль, ответа не нашел...
    В коментариях к этой главе есть похожая проблема об этом же пишет bcast /2008-09-01 21:30:56/
    Далее он же пишет что проблема разрешилась путем отключения зашиты касперского
    У меня же даже его убийство не дало результатов...

    После останова на GetProcAddress
    здесь
    0012FFB4 00403030 \ProcNameOrOrdinal = "CreateToolhelp32Snapshot"
    по статье надо CTRL+F9 чтобы дойти до RET

    Однако вываливает окошко

    Don't know how to step because memory at address B6CFFF80 is not readable. Try to change EIP or pass
    exception to program.

    Помогите советом или кто чем может...
    Заранее спасибо.
     
  2. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    bpx KiUserExceptionDispatcher и смотреть изза чего рушится.
     
  3. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    Clerk
    это есть в r3?
     
  4. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    Конечно, в кернеле KeUserExceptionDispatcher, думаю разница очевидна.
     
  5. Heretyk

    Heretyk New Member

    Публикаций:
    0
    Регистрация:
    22 май 2009
    Сообщения:
    2
    Да вот еще что в скринах из статьи после останова есть продолжение кода у меня же кода нет обрывается все это на строке 7C884FFF

    и еще r3 имеется ввиду ring3...
     
  6. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    Clerk
    ссори
    конечно!
    неправильно прочитал :)
    пора мне спать ..