Polynomial
2013-04-12 14:40:40 UTC
När jag kopplar OllyDbg eller ImmunityDebugger till en process bryter det automatiskt körningen. Jag ansluter till en användarlägetjänst som körs som SYSTEM och behöver bara fånga undantag, så det här är inte perfekt. Finns det ett sätt att inaktivera break-on-attach-beteendet?
Du vill koppla felsökaren till programmet och omedelbart utföra en "fortsätt", är det korrekt?
Ganska mycket. Jag föredrar att helt undvika brytpunkten. Jag vill bara att felsökaren ska brytas om ett undantag inträffar.
@Polynomial kommer antidebugging-tekniker också att vara ett alternativ?
@DenisLaskov Ett alternativ? Jag är inte säker på att jag följer.
@Polynomial tja, min engelska är långt ifrån perfekt :) låt mig omformulera: Du letar efter sätt att skydda binär från fångas upp, eller efter sätt att titta på binär medan den körs, utan break-on-attach-teknik?
@0xC0000022L Jag felsöker en användarlägetjänst som körs som `SYSTEM` i Windows. Att ge en nedröstning för en sådan tvetydighet verkar också lite hård.
@Polynomial: uhm, varför är det tufft? a.) Jag kunde bara ha nedröstat och inte berättat varför, så du skulle aldrig ha känt b.) Nedröstningar på frågor påverkar din rep (sant) men inte min (så även om du kollade alla rep hela tiden du inte kunde berätta vem nedröstade) c.) Du kan helt enkelt redigera din fråga för att vara mindre tvetydig och jag drar gärna tillbaka min nedröstning - det kan till och med hamna som en uppröstning. Sist men inte minst står jag vid nedröstningen och anledningen till det. Nedröstningar om svar påverkar båda (-1 för väljare, -2 för svarande), btw. Men kolla in min profil som jag nedröstar också svarar;)
@0xC0000022L Fin. Fast.
-1