Как пользоваться отладчиком OllyDbg?

[Хакер]

Значит ты не понял о чём я.

Я предлагаю тебе для каждого устанавлиемого субклассинга создавать крохотный переходничёк, который будет передавать управление на твой WindowProc, если проект работает, и на оригинал, если проект остановлен.

В таком случае, если проект нормально завершается, и сабклассинг нормально снимается, то снимается и твой переходник.

Если же проект завершается ендом, то переходник остаётся в памяти. И сообщения продолжают передаваться им, а он, вместо того, чтобы вызывать код, который уже не существует (ведь из-за этого же крах происходит?) вызывает оригинальный WP.

[arthur2]

Значит ты не понял о чём я.

Отлично понял! И я бы так и сделал, если бы умел

К тому же, вариант ANDLL-а вроде бы ведь так и устроен? но он же падает.

[Хакер]

Что ты не умеешь? Писать код?
Если есть вопросы — задавай.

Я не знаю, что (и как) делается в варианте ANDLL: никогда не скачивал, не смотрел и не юзал.

[arthur2]

Я не умею писать на асме

Пример ANDLL-а по ссылке им же самим очень подробно описан. И логика как раз как ты говоришь:

переходничёк, который будет передавать управление на твой WindowProc, если проект работает, и на оригинал, если проект остановлен

И в ответе мне он, кстати, объясняет, почему от энда падают-таки и мой и его примеры (правда, я всё равно не понял).

Мдя
Причина то и у тебя и у меня очевидна - ret из "стабовой" процедуры кидает в выгруженный код отлаживаемой программы. Что тут делать, нужно думать

Впрочем, кончилось тем, что

но раз не работает, то увы. Других идей вроде нет

[Хакер]

Какая-то надуманная проблема.

Какой ret (ret внутри какой процедуры) кидает выполнение в уже выгруженный код?

[arthur2]

думаешь, я в этом что-то понимаю?

Какой ret (ret внутри какой процедуры) кидает выполнение в уже выгруженный код?

демонстрация надуманной проблемы с кодом ANDLL-а http://forum.sources.ru/index.php?act=A ... id=2256678

с моим кодом: download/file.php?id=7760

пример, который при тех же условиях не дохнет: http://forum.sources.ru/index.php?act=A ... id=2260428

[Хакер]

Не увидел в твоём коде никаких asm-переходников.

[arthur2]

В моём - их и нет. В ANDLL-овском - есть. Но дохнут они одинаково.

[Хакер]

Ладно, я может быть напишу свой вариант, и проверю, дохнет ли он от нажатия End до снатия субклассинга.

[arthur2]

Ух ты Неужели я тебя заинтриговал?
Жду с нетерпением!

[Хакер]

Пока не жди, заказ.

[arthur2]

Заказ - это хорошо!

Главное, чтобы потом вспомнил