PDA

Просмотр полной версии : Дебаг winlicense


Elecktron
24.02.2012, 07:36
после нескольких дней мучений с очередной версией клиента л2, а также безрезультатно перепробовав в процессе массу вариаций версий олли и плагинов к ней, обращаюсь за помощью к уважаемой общественности: подскажите чем можно безболезненно дебажить клиента л2 накрытого winlicens'ом?
темида вроде как частично снята (не ругается), выдает только меседжбокс с заголовком "WinLicense" - "A debugger has been found running in your system. Please, unload it from memory and restart your program."

Добавлено через 9 часов 3 минуты
проблема решена после некоторых плясок с бубном, игрой с настройками плагинов, а также мелкими модификациями клиента...

GoodDrone
24.02.2012, 13:00
А поделиться решением? У меня примерно такие же симптомы на Win7 x64

Elecktron
24.02.2012, 23:19
насчет вин7 я ничего сказать не могу.
на хр решение достаточно простое:
дебаггер - ollydbg110xp
плагины:
1)advancedolly
ставим галки
ZwQueryInformationProcess
IsDebuggerPresent
HeapFlags

2)PhantOm
ставим галки
-hide from PEB
-change Olly caption
-load driver
-hide OllyDbg windows

в ollydbg.ini в секции [Plugin PhantOm]
меняем значения на "что в голову придет"
HIDENAME=...
RDTSCNAME=...
CAPTEXT=...
PRETEXT=...

зы. не панацея. не с любым клиентом пройдет такой фокус. у меня так работает.

Sherman
25.02.2012, 15:13
Что то я измучался под Win7 настраивать... Есть у кого сборка Олльги прячущаяся от WL под W7x32?

EbxPr0
25.02.2012, 17:55
мне хватает одного SOD на чистой олли с такими настройками

http://img804.imageshack.us/img804/4218/12493548.jpg (http://imageshack.us/photo/my-images/804/12493548.jpg/)

возможно придется еще сменить drivernames в olly.ini

Sherman
26.02.2012, 02:21
мне хватает одного SOD на чистой олли с такими настройками

http://img804.imageshack.us/img804/4218/12493548.jpg (http://imageshack.us/photo/my-images/804/12493548.jpg/)

возможно придется еще сменить drivernames в olly.ini

Ага, работает.