Hiiiiiiiiilfe !!! OllyIce / Ollydbg

Wenn ich ein programm in Olly laden will,
lande ich immer in der ntdll ?!?
weiß jemand ob ich das abschalten kann ???
ich habe Olly auf einem windows 7 64-bit laufen und
wenn ich all referenced test strings anklicke, kommt immer
eine fehlermeldung .. unable to read memory of debugged
process ... liegt das an dem programm, also qausi schutz ???

Alt + E

danke, wird glei mal ausprobiert :D

wie alt + e dann öffnet sich bei mir executable modus aber ich komme dadurch nicht un den main modus zurück.

du meinst bestimmt das CPU fenster dann such einfach wieder die exe bzw dll die du geladen hast klick drauf dann ist auch alles da ;)
wie oben beschrieben alt + e oder rechtsklick ins fenster und dann unter "View"

Quote:

Originally Posted by yihaaa wie alt + e dann öffnet sich bei mir executable modus aber ich komme dadurch nicht un den main modus zurück.

doch, klick da auf die exe und du kommst in den code
dann machste da nen breakpoint und schon landest du da.

ok danke das habe ich jetz hinbekommen :P
aber weiß jemand woran das liegt, wenn ich das programm über olly starte, das dann eine fehlermeldung kommt "das programm hat ein problem festgestellt und muss beendet werden!" und bei "normalem" starten funktioniert es ohne probleme.
danke schon mal im vorraus :P

Liegt an den ganzen Plugins die du wahrscheinlich hast (oder an der gemoddeten Version , OllyICE?).
Lad dir Olly nochmal herunter und alles sollte wie gewohnt funktionieren. Bei den Plugins muss man aufpassen , da nur die wenigsten für 64bit geeignet sind. Ollyadvanced ist auf jeden Fall ein Plugin , was auch unter 64bit laufen sollte.

auf 64 bit läuft olly110 ;) + plugin Stealth64
zur not kann ich dir mein olly hochladen der funzt auf 32 bit und 64 bit und hat 16 plugins auch drin ;)

ja wenn du das mal uppen könntest wäre echt super nett :P

sry for 2x post, aber kannst du das jetz mal bitte uppen?^^

ja ich brauch das unbedingt >.< wenn jemand anders noch eine OllyDBG version die auf win7 64-bit läuft bitte PN an mich möglichst mit downloadlink