169 похожих чатов

Открыл свой двухкилобайтный экзешник в x32dbg, а тут какая-то хрень.

Смущает кнопка "выполнить до пользовательского кода", а что ещё может быть в файле помимо него ?

11 ответов

29 просмотров

В файле ничего. В адресном пространстве инициализация процесса, лоадер и прочие системные вещи. Там оно как раз и торчит, внутри ntdll.

s54820
В файле ничего. В адресном пространстве инициализа...

А почему EIP указывает именно на ту инструкцию ?

НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
Не понял

при исполнении инструкции int3 программа останавливается(если подключён дебаггер) и дебаггеру даётся управление над потоком и соответственно показывается что в каких регистрах лежит

Mixail Frolov
при исполнении инструкции int3 программа останавли...

Таких инструкций перед той, на которой остановился дебаггер, было много, но почему он остановился именно там ?

НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
А почему EIP указывает именно на ту инструкцию ?

Потому что мс так решила. Нужно же где-то остановиться при старте процесса. Можешь в настройках отладчика попросить пропускать системный брейкпоинт.

НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
Таких инструкций перед той, на которой остановился...

Когда инт3 много между функциями - это паддинг, они не выполняются, если только из-за бага ты в них не попадешь случайно.

Похожие вопросы

Обсуждают сегодня

Добрый вечер. Есть вопрос, а может и предложение. Был у меня диалог в другой группе о делфи и я задался вопросом: "А нельзя ли в делфи цвет //коментария и {комментария} сде...
Kraszx
24
я так понимаю, я так подозреваю, что создание такого плагина для человека, кто умеет писать плагины для делфи потребует минут 5-10 времени. но это мое подозрение. хотелось бы ...
Kraszx
7
Товарищи, кто работа с iphelper? Или может я в самой логике ошибки фигачу, не пойму.... var ifTable : PMIB_IFTABLE; size, corSize: DWORD; Buffer ...
Warfarellen
4
Мдя, прикол, боевая сборка запускается (именно под отладчиком) после F9 примерно полторы минуты (97 секунд если быть точным). Начал копать - проблема детектится сразу - зависа...
Александр (Rouse_) Багель
38
Привет, такой вопросик появился кажется ли вам что Rust слишком сложный/строгий для высокоуровневого программирования и слишком "безопасный"/строгий для низкоуровневого?
Крокант
10
Скажи а ты когда этот канал создавал ты уже дельфи не любил, или это со временем пришло?
Роман Лях (rgreat)
18
Здравствуйте, вопрос по структурам данных. Были у вас случаи, когда пришлось писать деревья или двунаправленные списки?
/ /
50
Всем привет! Использую кастомное модальное диалоговое окошко, все по классике - mrOK, mrCancel как ModalResult. Однако есть нюанс - в главной форме есть универсальный обработч...
Олег Гранишевский
20
Коллеги, добрый вечер. Создаю коллекцию от TFPGMap, ключ - перечисление, значение - целое. Нужно отсортировать коллекцию по значению. Как это можно сделать?
Kirill Filippenok
11
такое тоже не подойдёт? {$message 'Я тут эт самое, закомментил эт самое, чтобы эт самое того, ну надо было короче эт самое, делфи сакс эт самое, лазарус рулез!'}
notme
8
Карта сайта