|
Модернизация, переделка квартир и помещений для частных лиц НЕДОРОГО РЕКЛАМА НА KIEV-SECURITY - ЭТО 230.000 ЕЕ ПОКАЗОВ В МЕСЯЦ |
|
http://kiev-security.org.ua
Содержание по названию команды | Содержание по назначению команды
module-name - имя Win-модуля, содержащего выполняемый код (см. MAP32)
selector ---- селектор (cм. HEAP)
verb - = R -- контрольная точка на чтение
W -- контрольная точка на запись (по умолчанию)
RW - контрольная точка на чтение/запись
T -- обратная трассировка на выполнение
TW - обратная трассировка на запись
IF expression - логическое выражение: если оно истинно - срабатывает контрольная точка
DO command ---- ряд команд, которые выполнять после срабатывания контрольной точки
Данная команда предназначена для установки контрольной точки на целый сегмент либо на область, занимаемую указанным модулем. Фактически она устанавливает контрольные точки типа BPR (в чем можно убедится, запустив команду BL после BPRW), но таким образом, что они будет перекрывать заданный диапазон . Соответственно, удалять их нужно поотдельности.
Использование verb=T может привести к сильному замедлению работы.
Участок памяти с уровнем привелегий 0 не может быть захвачен этой командой.
Пример:
: BPRW 10f
: BL
S-Ice: 00) BPR !010F:00000000 #010F:0000FFFD RW
: BPRW dict32
: BL
S-Ice: 00) BPR !014F:10000000 #014F:1001FFFF RW
<a href="http://kiev-security.org.ua" target="_blank"><img src="http://kiev-security.org.ua/88x31.gif" width="88" height="31" border="0" alt="Самый большой объем в сети онлайн инф-ции по безопасности на rus"></a> |
Кнопочка будет выглядеть вот так (1,516 байт):