Проблема с дебаг апи

Здравствуйте уважаемые, не могли бы вы помочь найти ошибку в коде. Тут в общем ставится бряк и по его срабатыванью в лог должно писаться содержание регистра Edx.
Все бы ничего, но бряк почему-то срабатывает по абсолютно левому адресу. С чем это может быть связано. Помогите, плз, советом, а то долбусь с этой весчью уже около 10 часов, нервов не хватает.

Код (Text):

1. DWORD WINAPI ThreadFunc( LPVOID )
2. {
3.     debwnd=FindWindow(NULL,"PokerStars Lobby");
4.     log<<"Poker hwnd is "<<debwnd<<"\n";
5.     ThreadId=GetWindowThreadProcessId(debwnd,&ProcessId);
6.     DebugActiveProcess(ProcessId);
7.  
8.     while(1)
9.     {
10.     if (WaitForDebugEvent (&de, INFINITE))
11.         {
12.          
13.         switch (de.dwDebugEventCode)
14.             {
15.             case EXCEPTION_DEBUG_EVENT:
16.         if (de.u.Exception.ExceptionRecord.ExceptionCode != 0x80000003&&de.u.Exception.ExceptionRecord.ExceptionCode != 0x80000004)            
17.             {
18.                 ContinueDebugEvent (de.dwProcessId,de.dwThreadId,DBG_EXCEPTION_NOT_HANDLED);
19.                 log<<"We have unhandled exeption \n";
20.             }
21.  
22.                 if (de.u.Exception.ExceptionRecord.ExceptionCode == EXCEPTION_BREAKPOINT)
23.                 {
24.                     if (fe==true)
25.                     {
26.                     fe=false;
27.                     log<<"stop on First breakpoint\n";
28.                     }
29.                     else
30.                     {
31.                            
32.                     context.ContextFlags = CONTEXT_CONTROL|CONTEXT_INTEGER;
33.                     GetThreadContext((void*)htred, &context);
34.                     if (context.Eip==0x58e0b2)
35.                     {
36.                         WriteProcessMemory((void*)hproc,(void *)(breakpoint1),&backc,1,&strn); 
37.                         log<<"EIP = "<<hex<<context.Eip<<"\n";
38.                         log<<hex<<context.Edx;
39.                         context.EFlags |= 0x0100;
40.                         context.Eip--;
41.                         SetThreadContext((void*)htred, &context);
42.                     }
43.                     }
44.  
45.             }
46.             else if (de.u.Exception.ExceptionRecord.ExceptionCode == EXCEPTION_SINGLE_STEP)
47.             {
48.                 context.ContextFlags = CONTEXT_CONTROL;
49.                 fromc=204;
50.                 WriteProcessMemory((void*)hproc,(void *)(breakpoint1),&fromc,1,&strn);
51.                 GetThreadContext((void*)htred, &context);
52.                 context.EFlags = context.EFlags & !0x0100;
53.                 SetThreadContext((void*)htred, &context);
54.             }
55.        
56.             break;
57.             case CREATE_PROCESS_DEBUG_EVENT:
58.                 context.ContextFlags = CONTEXT_CONTROL;
59.                 GetThreadContext(de.u.CreateProcessInfo.hThread, &context);
60.                 hproc=(DWORD)de.u.CreateProcessInfo.hProcess;
61.                 htred=(DWORD)de.u.CreateProcessInfo.hThread;
62.                 fromc=204;
63.                 breakpoint1=0x58e0b1;
64.                 ReadProcessMemory(de.u.CreateProcessInfo.hProcess,(void *)(breakpoint1),&backc,1,&strn);
65.                 WriteProcessMemory(de.u.CreateProcessInfo.hProcess,(void *)(breakpoint1),&fromc,1,&strn);
66.  
67.                 break;
68.          }
69.     ContinueDebugEvent (de.dwProcessId,de.dwThreadId,DBG_CONTINUE);
70.     }  
71.      
72.         }  
73.     return 1;  
74. }

З. Ы. Все дебагеры которыми я пробовал ставить бряки на это приложение делают, так что защиты вроде нет
Заранее спасибо.

 

во-первых, что такое "бряк" (я этого сленга не понимаю),
предполагаю, что это breakpoint.
на основании этого предложения последующие коментарии.

Очень беглый анализ кода, дает основание предположить, что
твой htred для вызова GetThreadContext и SetThreadContext
не определен или определен не правильно.
Отсюда вся твоя печаль и происходит.
DEBUG_EVENT дает только Tread ID,
а GetThreadContext требует HANLDE Tread'а (как его добыть читай шаг 3).

Вообще-то задача муторная и кропотливая, "по понятиям", что и как работает -
материал под отдельную статью
(мог бы написать, но лень адаптировать под ассемблер).
Реализованный мной дебаггер см тут
http://www.ircdb.org/algorithm.htm, не считая embedded debugger'ов под
Z80, 8080 и 8051

Некоторые важные общие замечание (может ты о них знаешь, а может быть и нет),
пишу для интересующихся (вместо статьи)
1. поставить breakpoint - это записать код 0xCC (INT3) в предполагаемую точку останова
(это софтвеерный breakpoint, не путать с debug registers - DRx)
2. "срабытывание" 0xCC выховет case EXCEPTION_BREAKPOINT: (см код внизу)
3. далее необходимо опредеть HANDLE Thread'а, вызвавшего brakpoint,
структура DEBUG_EVENT дает только Tread ID, а GetThreadContext требует
HANLDE Tread'а, я пользовал функцию NtOpenThread (через GetProcAddr из NtDLL.DLL),
т к начинал под NT, под 2000/XP
можно пользовать OpenThread (но только, кажется, в VC7 темплейт объявлен в WinBase.h)
4. получив Thread Context можешь делать с ним, что хочешь
5. однако надо правильно покинуть
breakpoint, для этого нужно: почистить instruction cache процессора,
вернуть реальный код на меcто 0xCC (INT3), сделать декримент
регистра Eip в контексте регистров и выставить флаг пошаговой операции EFLAGS_TF в
регистре EFlags контексте регистров, затем сделать SetThreadContext
6. операция изложенная в шаге 5 вызовет "case EXCEPTION_SINGLE_STEP:",
которая должна быть обработана следующим образом: выполнить шаг 3,
вернуть 0xCC (INT3) на место breakpoint'a, сохранив при этом первоначальный код байта,
почистить EFLAGS_TF в регистре EFlags контексте регистров, сделать SetThreadContext
7. ждать срабытывания следующего breakpoint'a, а потом шаги 2,3,4,6 повторяются

Код (Text):

1. //template of debug loop
2. while(1)
3. {
4.     if (WaitForDebugEvent (&de, INFINITE))
5.     {
6.             case EXCEPTION_DEBUG_EVENT:   //1      
7.                //          pSocketSpyView->m_cstring ="\r\nEXCEPTION_DEBUG_EVENT:\r\n";
8.                if(de.u.Exception.ExceptionRecord.ExceptionFlags)
9.                {
10.                   ContinueDebugEvent(de.dwProcessId,
11.                      de.dwThreadId,
12.                      DBG_EXCEPTION_NOT_HANDLED);
13.                } else {
14.                   switch(de.u.Exception.ExceptionRecord.ExceptionCode)
15.                   {
16.                   case EXCEPTION_ACCESS_VIOLATION:
17.                      break;
18.                   case EXCEPTION_DATATYPE_MISALIGNMENT:
19.                      break;
20.                   case EXCEPTION_BREAKPOINT:  
21.                       //BREAK POINT PROCEEDING SHOULD BE PLACED HERE!!!!!!!!!
22.                       //YOU SHOULD RETRIEVE THREAD HANDLE BY THREAD IDs
23.                       //I USED           FROM NTDLL.DLL
24.                       //AND ONLY AFTER CALL GetThreadContext FUNCTION WITH VALID
25.                       //THREAD IDS
26.                       //BREAKPOINT CONTEXT MAY DISPLAYED AS
27.                       //http://www.ircdb.org/breakpoint.jpg
28.                      
29.                       //CLEAR BREAKPOINT use WriteProcessMemory
30.                       //CHANGE  context.Eip--;
31.                       //SET SINGLE STEP FLAG context.EFlags |= 0x00000100; //EFLAGS_TF
32.                       break;
33.                   case EXCEPTION_ARRAY_BOUNDS_EXCEEDED:
34.                      break;
35.                   case EXCEPTION_FLT_DENORMAL_OPERAND:
36.                      break;
37.                   case EXCEPTION_FLT_DIVIDE_BY_ZERO:
38.                      break;
39.                   case EXCEPTION_FLT_INEXACT_RESULT:
40.                      break;
41.                   case EXCEPTION_FLT_INVALID_OPERATION:
42.                      break;
43.                   case EXCEPTION_FLT_OVERFLOW:
44.                      break;
45.                   case EXCEPTION_FLT_STACK_CHECK:
46.                      break;
47.                   case EXCEPTION_FLT_UNDERFLOW:
48.                      break;
49.                   case EXCEPTION_INT_DIVIDE_BY_ZERO:
50.                      break;
51.                   case EXCEPTION_INT_OVERFLOW:
52.                      break;
53.                   case EXCEPTION_PRIV_INSTRUCTION:
54.                      break;
55.                   case EXCEPTION_IN_PAGE_ERROR:
56.                      break;
57.                   case EXCEPTION_ILLEGAL_INSTRUCTION:
58.                      break;
59.                   case EXCEPTION_NONCONTINUABLE_EXCEPTION:
60.                      break;
61.                   case EXCEPTION_STACK_OVERFLOW:
62.                      break;
63.                   case EXCEPTION_INVALID_DISPOSITION:
64.                      break;
65.                   case EXCEPTION_GUARD_PAGE:
66.                      break;
67.                   case EXCEPTION_INVALID_HANDLE:
68.                      break;
69.                   default:
70.                      break;
71.                   }
72.               }
73.             case CREATE_THREAD_DEBUG_EVENT:   //2    
74.                break;
75.             case CREATE_PROCESS_DEBUG_EVENT:      //3      
76.                break;
77.             case EXIT_THREAD_DEBUG_EVENT:     //4
78.                break;
79.             case EXIT_PROCESS_DEBUG_EVENT:     //5
80.                break;
81.             case LOAD_DLL_DEBUG_EVENT:     //6
82.                break;
83.             case UNLOAD_DLL_DEBUG_EVENT:     //7
84.                break;
85.             case OUTPUT_DEBUG_STRING_EVENT:     //8
86.                break;
87.             case RIP_EVENT:                     //9
88.                cstring += "RIP Event\r\n";
89.                break;
90.           }//(WaitForDebugEvent (&de, INFINITE))
91. }

пользуемся тегом [ code ], господа

 

глянул еще раз, не нашел, чтобы ты делал
вызов FlushInstructionCache для чтобы почистить
instruction cache процессора (см мой пред. постинг, шаг 5).
Хотя к проблеме извлечения "context.Edx" для
первого срабатывания breakpoint'a это не относится

 

Код (Text):

1. пользуемся тегом [ code ], господа

спасибо, будем знать и пользовать