CE Debugger Question

; / könnte mir jemand sagen wie man den debugger von CE benutzt?

Mir ist gesagt worden, dass ich es mit reversing versuchen soll aber da mein englisch für die englischen tuts nicht geeignet ist bin ich leider daran gescheitert ;3 Falls ihr evt. deutsche Tuts dazu kennt würde ich mehr auch freuen ^^

Edit: hat bestimmt nichts zu sagen aber ich hab win 7 64 bit

Debugger öffnen & das machen, was du machen willst.
Wenn du ernsthaft Reverse Engineering lernen willst, wirst du zuerst Englisch lernen müssen, auf deutsch gibt es einfach zu wenig Material (und noch weniger Material für ein wenig mehr als nur die primitivsten Grundlagen).

s4 crasht da irgwie immer ._. ( vll hab ich es unglücklich formuliert, aber ich will bei den adressen "what's written to this adress" oder "whats access to this adress" machen) und auch mit Ollys Dbg stürzt s4 ab. ; /

CE -> Settings -> Debugger Options -> Use VEH Debugger

Ohne Bypass wird das aber nichts.

Vielleicht wenn er ein paar Leute hier bittet geben die Ihn ein. :)

Quote:

Originally Posted by Omdihar Ohne Bypass wird das aber nichts.

habs mit bypass gemacht ;3

Quote:

Originally Posted by Ragulab CE -> Settings -> Debugger Options -> Use VEH Debugger

dont works ;3

Quote:

Originally Posted by SkýC0ré Vielleicht wenn er ein paar Leute hier bittet geben die Ihn ein. :)

;3 biiiittteee

Mit CE dürftest du eigentlich keine Probleme haben wenn du VEH Debugger drinne hast und bei einer adresse "find out what writes to this adress" drückst

Ich hab es probiert, keinerlei Probleme.

hab es jetzt mal mit einer anderen adresse probiert da klappt es, seltsam

hat jmd ne lösung ;3 ?

#push

Dann wird die Adresse von Xtrap geschützt.. Da hilft nur ein Memory-detection Bypass.
//Edit: das ist jetzt nur auf das Detecten von Xtrap bezogen.. Nicht auf Themida, wie Pinke bereits sagte :)

Ein Crash heißt das Themida den Debugger detected hat, da hilft dir ein XTrap Bypass wenig ;).

CE debugger detected by xtrap function change.

srry guy could u say this easyer or how i could fix that O: