Win32ASM Консольный ввод, томограф IDA и скальпель SoftICE



    d8ef8794     

Честно говоря, меня вполне устраивает


из менюшки (pif на обыкновенный батник, где эта команда написана).
  Все! Отладчик запущен. Только вот не увидите вы его ни в Applications, ни в Processes (CTRL+ALT+DEL). Ни даже на экране - пока не нажмете на волшебную комбинацию клавиш Ctrl+D ;).
  Жмем на Ctrl+D! Если отладчик установился успешно, то всплывет приблизительно следующая "картинка": -------------------------------------------------------------------------------- EAX=00005305 EBX=C4920074 ECX=C14698E4 EDX=00000000 ESI=C1476EC0 EDI=C49202B0 EBP=67890000 ESP=C4687E2C EIP=000080D2 o d I s z a P c CS=0128 DS=0030 SS=0030 ES=0030 FS=0078 GS=0030 --------------------------------------------------byte-------------------PROT16- 0030:00000000 9E 0F C9 D8 65 04 70 00-16 00 C9 09 65 04 70 00 ....e.p.....e.p. 0030:00000010 65 04 70 00 54 00 FF F0-58 7F 00 F0 FF E7 00 F0 e.p.T........... 0030:00000020 00 00 00 C9 D2 08 A3 0A-6F EF 00 F0 6F 00 F0 00 .........o...o.. 0030:00000030 6F EF 00 F0 6F EF 00 F0-9A 00 C9 09 65 04 70 00 o...o.......e.p. -----Cancel_Call_When_Idle+002C------------------------------------------PROT16- 0128:80D1 POPF 0128:80D2 CLS 0128:80D3 RETF 0128:80D4 POPF 0128:80D5 STC 0128:80D6 RETF 0128:80D7 CMP AL,13 0128:80D9 NOP 0128:80DA NOP 0128:80DB JBE 80E1 -------------------------------------------------------------------------------- :rs :g WINICE: Free32 Obj=01 Mod=NOTEPAD WINICE: Free32 Obj=02 Mod=NOTEPAD WINICE: Free32 Obj=03 Mod=NOTEPAD WINICE: Free32 Obj=04 Mod=NOTEPAD WINICE: Free32 Obj=05 Mod=NOTEPAD WINICE: Free16 Sel=351F :X -------------------------------------------------------------------------------- X, XFRAME, XG, XP, XRSET, XT KERNEL32 --------------------------------------------------------------------------------

  Сверху, как вы уже, должно быть, догадались, регистры. Чуть ниже - дамп памяти. Еще ниже - дизассемблированные команды процессора. Далее следуют окно диспетчера, в котором мы можем вводить команды и читать различные матюгальники, и контекстная подсказка.




Содержание  Назад  Вперед