Большой Воронежский Форум Mobile

есть приложение.
нормально работает на висте
на ХР вылетает ошибка чтения по адресу 0x0015FAE0
есть желание это исцелить
смотрю виртуалную память(VMMap), выглядит так:

Код:

Address    Type           Size      Committed  Total WS  Private WS  Shareable WS  Shared WS  Blocks  Protection              Details
00150000   Heap (Private) 1024к     64к        60к       60к                                  2       Read/Write              Heap ID: 0 (Default)
__00150000 Private        64к       64к        60к       60к                                          Read/Write              Heap ID: 0 (Default)
__00160000 Reserved       960к                                                                                                Heap ID: 0 (Default)

делаю такой ритуал:
когда вылетает ошибка, винда предлагает отладить все это дело в vs2005, жму ок
этот шайтан-софт призывает духов и показвает мне место вылета
ничего не делаю, смотрю виртуальную память

Код:

Address    Type           Size      Committed  Total WS  Private WS  Shareable WS  Shared WS  Blocks  Protection              Details
00150000   Heap (Private) 1024к     64к        64к       64к                                  2       Read/Write              Heap ID: 0 (Default)
__00150000 Private        64к       64к        64к       64к                                          Read/Write              Heap ID: 0 (Default)
__00160000 Reserved       960к                                                                                                Heap ID: 0 (Default)

жму продолжить( повторить инструкцию), и все работает

какой бубен надо юзать? [Ответ]

Переношу в раздел "Православие".

шутка : ) [Ответ]

Может у страницы памяти стоит GUARD_PROTECTION_, и после первого эксепшена он снимается [Ответ]

xxx-men, людей такого левэла для решения проблемы на БВФ нет [Ответ]

mexx, не факт.

xxx-men, на wasm форуме или на sources.ru думаю быстрее ответ получишь. [Ответ]

Сообщение от quice:
Может у страницы памяти стоит GUARD_PROTECTION_, и после первого эксепшена он снимается

ничо там не стоит, участок памяти коротковат немного
на висте эксепшена нет ваще
загружаю в олю, она автоматом ставит паузу на первой инструкции, а этот участок памяти уже создан=> ОС его выделяет(?)
мож vcredist_x86.exe какойнибуть поставить? или .net? или еще какойнибуть "тьюненг"...

Сообщение от mexx:
xxx-men, людей такого левэла для решения проблемы на БВФ нет

1)не факт, вдрух есть
2)не факт что тут левел большой нужен

Сообщение от Yandex:
xxx-men, на wasm форуме или на sources.ru думаю быстрее ответ получишь.

вот мне тоже духи подсказывают что ответ всетаки есть [Ответ]

заработало,
бубен это великий бог, и сила его безгранична [Ответ]

снова перестало работать

0xC0000005: Access violation reading location 0x0014fee0,

опытным путем установлено:
абсолютно не важно что будет находица в памяти на тот момент,
значение по этому адресу закидываеют в стек и позже его затирают.

как обьяснить ОС что этот виртуальный адрес доступен? [Ответ]

типа up

ос рапределяет виртуальную память?
при помощи чудо_софта?
который имеет название?
который докуметирован?
которому можно поправить мозги?

короче в какую сторону копать, чтобы ОС разрешила интсрукцию push [XXXXXXXX] без ругательств??? [Ответ]

xxx-men, че ты вообще делаешь-то? Раз ругается - значит надо. [Ответ]

Сообщение от Part!zan:
че ты вообще делаешь-то?

есть поциэнт запакованный фемидой + main накрыт злым обфускатором

есть китайский анпакер который фемиду снимает,
из за того что снимает криво получаю исключение на инструкции push [eax], Access violation reading location 0x0014fee0

Сообщение от Part!zan:
Раз ругается - значит надо.

да, перепрыгивание этой инструкции в дальнейшем ведет к краху поциэнта,
но он успевает выполнить все что от него требуют и потом встречает джамп на ExitProcess

все что надо крякнуто, только напрягает его юзать под отладчиком, хочу блин удобства. [Ответ]

как изгнать злых духов, наиболее адекватным способом?
предпологаемые пути решения:

1) писать загрущик для софта, кторый запустит его в дебаг режиме и будет глушить все исключения.

2)прописать поциэнту в импорт длл, которая будет упрашивать менеджер виртуальной памяти сделать этот адрес доступным

3)псведо_код функции main выглядит примерно так:

Сообщение от :
main
{
sub1(a1,a2,a3,a4,a5,a6,a7,a8,a9);//незнаю что значат параметры, но 99% что это константы
return 0;
};

задача запустить sub1,
тоесть надо вписать в поциэнта свою безглючную функцию main...

зы: да я маньяк [Ответ]

xxx-men, ну а изменить значение eax на какое-нть хорошее? И вообще, может у тебя просто у секций кривые атрибуты стоят?

Сообщение от xxx-men:
перепрыгивание этой инструкции в дальнейшем ведет к краху поциэнта,
но он успевает выполнить все что от него требуют

заnopить push? [Ответ]

Сообщение от Part!zan:
xxx-men, ну а изменить значение eax на какое-нть хорошее?

пишу туда 0x00150000(или любой другой доступный адрес), все работает
даже если перепрыгиваю инструкцию, тоже работает.

Сообщение от Part!zan:
заnopить push?

там накрыто очень злым обфускатором(Code Virtualizer),
перед ошибкой через этот push программа проходит около 1000 раз, после ошибки ~50 000 проходов
иногда эта инструкция кидает в стек очень нужные значения, типа адресов апи функций и т.д.

Сообщение от Part!zan:
И вообще, может у тебя просто у секций кривые атрибуты стоят?

ты про какие секции? [Ответ]

Сообщение от xxx-men:
ты про какие секции?

Про секции ехешника. Память, которая не может быть read, она где находится, в адресном пространстве программы или за пределами? [Ответ]

Сообщение от Part!zan:
Про секции ехешника. Память, которая не может быть read, она где находится, в адресном пространстве программы или за пределами?

нужный адрес: 0x0014fee0,
скриншот памяти во момент ошибки:

Изображения

[Ответ]

вылет происходит на этой инструкции: 0051A0A7 push dword ptr [edx]

в момент ошибки ОС ставит приложение на паузу,
и сохраняет гдето регистры приложения(?), к которым я могу(?) получить доступ,

далее два варианта:
1)записать в edx "хороший" адрес,
2)записать в eip 0051A0A9, тоесть адрес следующей за push инструкции.

потом надо как то продолжить выполнение.

......это возможно? [Ответ]

Да, ломится явно куда-то не туда... Секции ни при чем.
Похоже, что вариант

Сообщение от xxx-men:
1) писать загрущик для софта, кторый запустит его в дебаг режиме и будет глушить все исключения

самый простой... [Ответ]