Booster А как решить проблему ограниченности времени? Или для Вас запихнуть бесконечный цикл в программу - это обычное дело?
UbIvItS Пост 27 посмотрите.
UbIvItS Не говорите ерунды и убедитесь в правильности утверждения прежде, чем его высказать.
Freya Вообще в современных процессорах похожие таблицы составляются автоматически блоком предсказаний переходов. Но всегда можно подобрать...
Добавляя к тому, что уже сказал kaspersky. Как уже упоминал leo, вызывает перегрузку конвеера не только условный переход (if), но и любой...
kaspersky :-) "Природное смущение", если когда-то и существовало, то осталось забытым где-то в полупустом ресторане рядом с мужиком. Не очень...
Y_Mur Да ладно... А вот и очень неудачное. Потому как дружба - если и не достаточное, то как минимум необходимое условие для того, чтобы...
Y_Mur Ну придерживайтесь уже выбранного стиля: типовое программное обеспечение объекта со значением "мужские" (а ещё лучше просто "true")...
loginrl_103 +1... в очередной раз. Только название темы надо было начать с символа "$", потому как kaspersky несколько месяцев назад писал, что...
Y_Mur slavanap Да вы что? Ник зарегистрирован только сегодня. Все сообщения исключительно в этой теме. 92%, что это - подстава.
SiruS Так я ж перевёл... на русский. Если нужно на ассемблер, показывайте, что получается, и задавайте конкретные вопросы по тому, что не получается.
SiruS //обычное переприсвоение dh = hMap IMAGE_DOS_HEADER *dh = (IMAGE_DOS_HEADER*)hMap; //по смещению e_lfanew (поле структуры IMAGE_DOS_HEADER)...
kaspersky Ну так я ж и не Вам замечание делаю. :-) Еще не хватало. Просто PROFi рассчитывал на самозатирание.
PROFi Это неправда. Соответственно .00403859: 8F442404 pop d,[esp][04] запишет себя по адресу после инструкций...
А хотя какая разница? С trace into получилось бы, что обе попытки измерения под трассировкой, а с trace over, что обе без трассировки. В любом...
Clerk Хм... действительно. Облом. :-) И тем не менее для call'ов при trace over (или просто F8) Olly снимает TF и ставит int3 на следующую...
SiruS "Хуки" - это на самом деле скорее всего сплайсинг. Вам нужно искать в отладчике, где dll ставит свои перехваты и просто заменить...
Clerk Я вообще-то о том, что трассировка под Olly, - это на самом деле не трассировка, а просто запуск программы на исполнение. К тому же по...
Clerk Эх... хотелось бы позлорадствовать на тему юзермодный отладчик vs ядерный отладчик. Но, к сожалению, Вы просто забываете, как OllyDebug...
PROFi Я ляпну. Если что, то сильно не бейте. :-) В общем это разве не зависит от способа трассировки? Т.е. Olly, например, ставит одноразовые int3...
Имена участников (разделяйте запятой).
