Другие полезные службы immdbg

!packets

Позволяет захватывать пакеты из соединения и получать функции позволяющие отправлять/полчать пакеты. Например: Откройте firefox и прикрепите immdbg к процессу. Прежде чем выбить firefox из поставленной дебаггером контрольной точки, запустите пакеты

Продолжите запуск firefox и навигацию по веб-сайту. Теперь вернитесь в immdbg и исследуйте окно “Captured Packets”:

!safeseh

Эта команда просматривает запущенные модули и показывает защищены они safeseh или нет. После запуска команды!safeseh, необходимо открыть окно “Log Data”. чтобы посмотреть результаты.

© 2009 – 2010, Corelan Team (corelanc0d3r). All rights reserved.