Olly - loggen während Programm läuft

Tue 26. Feb 2013, 18:22	Olly - loggen während Programm läuft	#1
M4x1m Join Date: Oct 2012 Posts: 32 User-Rating: 3 positive 0 negative	Tach, ich müsste herausfinden, von wo eine gewisse Funktion aufgerufen wird. Dazu würde ich gerne jeden Schritt loggen. Dies geht wunderbar mit dem "run trace". Das funktioniert aber nicht, wenn ich das Programm normal laufen lasse, sondern nur, wenn ich jeden Schritt einzeln durchgehe. So kann ich das Programm aber nicht debuggen. Wie kann ich währen der Laufzeit jeden einzelnen Schirtt loggen? SilverDeath hat etwas von "statisch reseserven" gesagt. Was genau ist das?^^ MfG MazzMan
M4x1m is offline

Tue 26. Feb 2013, 18:40		#2
SilverFire $ Spender $ Join Date: Mar 2011 Posts: 978 User-Rating: 89 positive 6 negative	mit IDA kann man sehr bequem arbeiten. suchst die funktion raus und dann crossreferences auf die funktion. wenn die funktion z.b. virtuell ist, also über pointer aufgerufen wird, geht das nicht mehr so einfach, dann wird wohl das einfachste sein die funktion zu hooken und die rücksprungadresse ausgeben zu lassen, oder nen bp draufzusetzen und dann die rücksprungadresse per hand auszulesen. __________________ Spoiler Vids: Spoiler Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Zitate: Spoiler Quote from xst Vater KN4CK3R, der du hängst im irc, geheiligt werde dein Botnet, dein P7 v1.337 komme, die Bannwelle geschehe, wie in CS:S als auch in CS:GO, führe uns nicht in Versuchung, sondern erlöse uns von all dem c+p-Shit. Quote from f4gsh0t_h4x VAC ist an,immer,überall Quote from gibson.w Ich mag braune Würstchen Quote from irc <SilverDeath> KN4CK3R bistn nub <~KN4CK3R> kk Quote from irc <OrkSchamane> das prob is das viele dieser eig. recht guten bücher englisch sind ... <OrkSchamane> da habe ich's ja doppelt schwer <~KN4CK3R> falsch <~KN4CK3R> das prob is dass du programmieren willst ohne englisch zu können Quote from irc <SilverDeath> Ich schwöre dir Dr_Pepper Ich bumms deine Mutter tot Mann! <Dr_Pepper> danke. <SilverDeath> bitte Quote from irc <~KN4CK3R> dann liegts wenigstens an mir <~KN4CK3R> nur noch rausfinden warum -.- <SilverDeath> ja sicher <SilverDeath> an wem sonst? * You were kicked by KN4CK3R (kick) Quote from Dr_Pepper ihr seit beide dumm Tutorials: Spoiler [TUT] CSS Extern Radar + bunnyhop - Tutorials - OldSchoolHack HookingTutorial Theorie & Anwendung - Tutorials - OldSchoolHack [Tutorial] Chams - Tutorials - OldSchoolHack [Tutorial] Pointer und Casting - Tutorials - OldSchoolHack [Tutorial] VTables - Tutorials - OldSchoolHack Releases: Spoiler [CS:S] AryanRadar 1.0.1 Beta - Counter-Strike: Source - OldSchoolHack [COD:MW3] Brummbär - Call of Duty: Modern Warfare 3 - OldSchoolHack Tettenhook 1.0.2 Public - Releases - OldSchoolHack Gifs: Spoiler
SilverFire is offline

Thu 28. Feb 2013, 17:35		#3
M4x1m Join Date: Oct 2012 Posts: 32 User-Rating: 3 positive 0 negative	Stimmt, danke. Habs mit mit IDA noch nicht angeschaut. Es hat sich rausgestellt, dass es die Funktion RaiseException von der KernelBase.dll ist. Die Crossreferences bringen mir wenig, da der call aus einer anderen Datei kommt - ich weiß aber nicht welche. Wenn ich einfach mal die ganze Funktion, oder nur einen Teil der Funktio noppe, reagiert das Game nicht mehr, aber es läuft noch.
M4x1m is offline

Thu 28. Feb 2013, 17:41		#4
SilverFire $ Spender $ Join Date: Mar 2011 Posts: 978 User-Rating: 89 positive 6 negative	dann hooken und returnadresse ausgeben lassen, oder @ runtime mit nem debugger breakpoint drauf und gucken wo die rücksprungadresse aufm stack hinzeigt. __________________ Spoiler Vids: Spoiler Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Only registered and activated users can see links. Zitate: Spoiler Quote from xst Vater KN4CK3R, der du hängst im irc, geheiligt werde dein Botnet, dein P7 v1.337 komme, die Bannwelle geschehe, wie in CS:S als auch in CS:GO, führe uns nicht in Versuchung, sondern erlöse uns von all dem c+p-Shit. Quote from f4gsh0t_h4x VAC ist an,immer,überall Quote from gibson.w Ich mag braune Würstchen Quote from irc <SilverDeath> KN4CK3R bistn nub <~KN4CK3R> kk Quote from irc <OrkSchamane> das prob is das viele dieser eig. recht guten bücher englisch sind ... <OrkSchamane> da habe ich's ja doppelt schwer <~KN4CK3R> falsch <~KN4CK3R> das prob is dass du programmieren willst ohne englisch zu können Quote from irc <SilverDeath> Ich schwöre dir Dr_Pepper Ich bumms deine Mutter tot Mann! <Dr_Pepper> danke. <SilverDeath> bitte Quote from irc <~KN4CK3R> dann liegts wenigstens an mir <~KN4CK3R> nur noch rausfinden warum -.- <SilverDeath> ja sicher <SilverDeath> an wem sonst? * You were kicked by KN4CK3R (kick) Quote from Dr_Pepper ihr seit beide dumm Tutorials: Spoiler [TUT] CSS Extern Radar + bunnyhop - Tutorials - OldSchoolHack HookingTutorial Theorie & Anwendung - Tutorials - OldSchoolHack [Tutorial] Chams - Tutorials - OldSchoolHack [Tutorial] Pointer und Casting - Tutorials - OldSchoolHack [Tutorial] VTables - Tutorials - OldSchoolHack Releases: Spoiler [CS:S] AryanRadar 1.0.1 Beta - Counter-Strike: Source - OldSchoolHack [COD:MW3] Brummbär - Call of Duty: Modern Warfare 3 - OldSchoolHack Tettenhook 1.0.2 Public - Releases - OldSchoolHack Gifs: Spoiler
SilverFire is offline