ページ 11

dllのデバッグについて

Posted: 2013年5月23日(木) 19:59
by はろー
c++で書かれたdllファイルをデバッグしたいんですが、いまollydbgをつかってやってるんですが、解析してるときに途中で停止してしまったりしていまい、うまく解析できない状況です。 dllファイルを解析しやすいデバッガなどあれば教えてください。 またollydbgで上手にやる方法があるなら教えてください。

Re: dllのデバッグについて

Posted: 2013年5月23日(木) 20:03
by softya(ソフト屋)
dllをデバッグビルドすれば普通にデバッグ可能ですが、それではダメなのでしょうか?
あとOSのシステムコールがあるとどうやっても追跡出ません。

Re: dllのデバッグについて

Posted: 2013年5月23日(木) 20:27
by はろー
デバックビルドというのは...

Re: dllのデバッグについて

Posted: 2013年5月23日(木) 20:52
by Hiragi(GKUTH)
>デバッグビルドというのは...

ソースコードをビルドするときにデバッグ情報を含めてコンパイル、リンクなどを行うことです、
もしそのdllがバイナリの状態でしか存在しないならソースを探す必要があります

Re: dllのデバッグについて

Posted: 2013年5月23日(木) 20:59
by はろー
ソースはありません。
ollydbgで解析するしか手がなさそうですね(´;ω;`)

Re: dllのデバッグについて

Posted: 2013年5月23日(木) 21:02
by softya(ソフト屋)
システムコールまで追いかけようとしているから停止するのでは無いでしょうか?
その先を追いかけなけなければ良いと思います。

Re: dllのデバッグについて

Posted: 2013年5月23日(木) 21:33
by はろー
エラーメッセージがどこのアドレスから出てきてるかが知りたいので...

Re: dllのデバッグについて

Posted: 2013年5月23日(木) 21:38
by softya(ソフト屋)
はろー さんが書きました:エラーメッセージがどこのアドレスから出てきてるかが知りたいので...
すいません。情報不足です。
Win32API関係ならシステムコールの先なので出元を追いかけるのは無理な場合も多いです。
調べたい事をもっと具体的に聞いてもらわないと答えような無いですね。

>エラーメッセージがどこのアドレス。

知りたいもの。
・エラーメッセージの内容。
・アドレスを知ってどう使うつもりなのか。
それは関数のアドレスなのでしょうか?

Re: dllのデバッグについて

Posted: 2013年5月23日(木) 21:51
by はろー
エラーメッセージが出る前にエラーを出す原因があるということになるのでそこを知ってその前のアドレスをIDAproなどで見ていこうと思っているんですが、エラーの内容はipが違うというもので、なのでエラーメッセージが出る前のアドレスにipに関するソースがあると思うんですが。

うんとdll自体はc++で書かれています。

Re: dllのデバッグについて

Posted: 2013年5月23日(木) 21:55
by softya(ソフト屋)
WinWockだとコアの部分はシステムコールで見れないかもしれません。
何処を追いかけているのか分からないので、このぐらいしか答え様がないです。
なので、デバッグのアプローチ方法に問題は感じます。
※ ブラックボックスはブラックボックスとして扱うしかありません。