> Bo właśnie od 0x7xxxxxxx system ładuje swoje biblioteki (nie wiem jak w  
> systemach 64 bitowych), bez względu na to, czy program jest uruchomiony  
> pod debuggerem, czy nie. Zresztą, debugger można podłączyć i odłączyć już  
> po wystartowaniu procesu. Poczytaj sobie może gdzieś o tym, jak działają  
> procesy, dllki i system, to nie będziesz błądził po omacku. Ja niestety  
> żadnych artykułów nie polecę, bo dawno temu to studiowałem.
>

polecam wam wszystkim sciagniecie sobie ollydbg 1.1 (jest wersja 2 alpha
ale nie dokonczona i 1.1 ma o ile wiem wiecej funkcjonalnosci) odpalenie
go z jakims np wlasnym progsem - to moze was nauczyc w jeden wieczor
(o ile sa juz jakies zreby wiedzy) tyle ile ze dwa lata czytania

sam costam juz czytalem (i o pe i o mapowaniu w pamieci) i 'jakies' tam
wstepne pojecie mam - aczkolwiek przydalaby sie wieksza jasność

fir


--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl