关于新版IceExt在SoftIce中的使用问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

关于新版IceExt在SoftIce中的使用问题

2004-6-20 12:11 5124

关于新版IceExt在SoftIce中的使用问题

kunlong

2004-6-20 12:11

5124

本人使用softice已有一段时间，破解过几个简单的游戏和软件，不算高手。但最近遇到一个会检测softice是否运行的软件，于是想使用softice的插件IceExt，使用过程中时遇到一个问题，描述如下：
操作系统：windows 2000
softice版本：SoftIce DriverStudio 4.2.7 Build(562)
首先安装了IceExt 0.53 版，可以在这里下载：
http://www.pediy.com/tools/Debuggers/softice%20tools/Iceext/iceext53.zip
安装并运行成功后，确信!protect on，这时软件确实检测不到softice，其他的命令也可以使用，除了!dump 和 !dumpscreen 。
输入命令：!dumpscreen c:\tmp\1.txt
系统返回的提示很正常：DUMPSCRN c:\tmp\1.txt
但是退出softice后却没有这个文件，我尝试了其它路径和文件名也是如此。

无奈之下google了IceExt，找到它的最新版：
http://stenri.pisem.net/
这个是0.64版，将0.53卸载再安装0.64之后，启动IceExt后，所有的扩展命令都不能使用，什么!dump,!dumpscreen,!protect等等命令在softice的命令窗口中都根本不出现。查看IceExt的启动信息，可以看到绝大多数的信息都是正常的，只有一行错误：
ERROR:can't find PAT_QueueMacro template in memory

有谁遇到过类似的错误，应该怎样解决？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

点赞・3

打赏

最新回复 (2)
RoBa 雪币： 515 活跃值： (1223) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 857 粉丝 9 关注私信	RoBa 16 2004-6-20 16:51 2 楼 0 试试FrogICE
kunlong 雪币： 211 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	kunlong 1 2004-6-20 17:47 3 楼 0 多谢帮助。我在看雪的工具下载了一个frogsice， http://kontum.vietmedia.com/protools/files/debuggers/frogsice.zip 不过这个只支持98，me，不支持NT内核。但是我找到了softice 4.3.1 build(1722)版，然后再配合上IceExt 0.64 就没有问题了。各种命令也很好用。有类似问题的朋友可以更新softice了。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

kunlong

发帖

回帖

RANK

关注

私信

他的文章

做了一个给IceExt用的小程序(附源码)给大家，把RAW变成TXT，希望对大家有用。

关于新版IceExt在SoftIce中的使用问题

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
RoBa 雪币： 515 活跃值： (1223) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 857 粉丝 9 关注私信	RoBa 16 2004-6-20 16:51 2 楼 0 试试FrogICE
kunlong 雪币： 211 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	kunlong 1 2004-6-20 17:47 3 楼 0 多谢帮助。我在看雪的工具下载了一个frogsice， http://kontum.vietmedia.com/protools/files/debuggers/frogsice.zip 不过这个只支持98，me，不支持NT内核。但是我找到了softice 4.3.1 build(1722)版，然后再配合上IceExt 0.64 就没有问题了。各种命令也很好用。有类似问题的朋友可以更新softice了。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复