Page 1 of 1

ερωτηση για το 3ο και 4ο μαθημα

Posted: Sat Feb 05, 2011 9:31 pm
by vaggelis1991
στο τριτο μαθημα στην 6η σελιδα, οταν ανοιγουμε το call stack παρατηρουμε τη διευθυνση του messagebox και απο που αυτη καλειται.

εμας ομως οπως λεει στο αρθρο μας ενδιαφερει η διευθυνση 004BFE3E. Πως αντιλαμβανομαστε οτι ειναι αυτη που μας ενδιαφερει?



επισης, τρεχω win xp sp3 professional. olly v1.1 και οχι customed.

στο 4ο μαθημα εγαθιστω τον ardamax τον ανοιγω απο το olly παταω f9 δειχνει να τρεχει αλλα ξαφνικα κανει terminate και τιποτα δεν εμφανιζεται.

δοκιμασα να το κανω και attach απο τα processes. επισης ετρεξα το .εχε του ardamax διχως αναμειξη του olly ανοιγει κανονικα στα processes αλλα δεν ανοιγει παραθυρο. το κατεβασα και απο διαφορετικη πηγη αλλα παλι το ιδιο. παντα την 2.9 εκδοση. o log viewer τρεχει και ανοιγει κανονικα.

Ευχαριστω.

Re: ερωτηση για το 3ο και 4ο μαθημα

Posted: Sat Feb 05, 2011 10:32 pm
by H_T_P
στο τριτο μαθημα στην 6η σελιδα, οταν ανοιγουμε το call stack παρατηρουμε τη διευθυνση του messagebox και απο που αυτη καλειται.

εμας ομως οπως λεει στο αρθρο μας ενδιαφερει η διευθυνση 004BFE3E. Πως αντιλαμβανομαστε οτι ειναι αυτη που μας ενδιαφερει?
Το call stacκ window εμφανίζει τις τελευταίες calls σε κάποιες συναρτήσεις με την λογική του stack structure.

Με άλλα λόγια, μια κλήση που βρίσκεται κάτω από μια άλλη στην λίστα σημαίνει οτι έχει προηγηθεί της από πάνω.

Συνεπώς, ξεκινάμε να ελέγχουμε μιά μία τις calls που προηγήθηκαν μέχρι να βρούμε αυτή που μας ενδιαφέρει.

στο 4ο μαθημα εγαθιστω τον ardamax τον ανοιγω απο το olly παταω f9 δειχνει να τρεχει αλλα ξαφνικα κανει terminate και τιποτα δεν εμφανιζεται.

δοκιμασα να το κανω και attach απο τα processes. επισης ετρεξα το .εχε του ardamax διχως αναμειξη του olly ανοιγει κανονικα στα processes αλλα δεν ανοιγει παραθυρο. το κατεβασα και απο διαφορετικη πηγη αλλα παλι το ιδιο. παντα την 2.9 εκδοση. o log viewer τρεχει και ανοιγει κανονικα.
Ίσως χρειάζεται κάποιον συνδιασμό κουμπιών για να ανοίξει το βασικό πρόγραμμα. Δεν θύμαμαι πια, καθώς έχει περάσει πολύς καιρός από τότε.

Ρίξε μια ματιά στο documentation του προγράμματος, μπορεί να βρείς την λύση που ψάχνεις εκεί.

Re: ερωτηση για το 3ο και 4ο μαθημα

Posted: Mon Feb 07, 2011 5:16 am
by ccc
Ardamax Keylogger Online Help

To restore the visible mode use a shortcut (Ctrl+Alt+Shift+H by default).