расшифровка лога

[admir]

Code: Select all

- 000028766+0031 --- server Delete Object
0000: 1d 40 04 83 a8 -- -- -- -- -- -- -- -- -- -- -- : .@...
449->449

я так понял 000028766 адрес ,0031 смещение

449->449 авот это что за циферки ?

Code: Select all

***Error: Unhandled exception  1: 0xC0000005 at 004C00CF
***Error: injection.dll base: 444D0000
***Error: script.dll base: 44860000
***Error: EAX=00002DEB, EBX=000000E6, ECX=0012F30E, EDX=43FFD072
***Error: ESI=00000066, EDI=43FFCF74, ESP=0012F1C8, EBP=000000E5
***Error: EIP=004C00CF, EFLAGS=00010206

***Error: Bytes at EIP:
0000: 66 89 02 83 c1 02 83 c2 02 4e 75 ec 5e c3 90 90 : f........Nu.^...
***Error: Bytes at ESP:
0000: 10 f2 12 00 c2 4b 44 00 74 cf ff 43 10 f2 12 00 : .....KD.t..C....
0010: e5 00 00 00 00 00 00 00 00 00 00 00 fc 39 05 40 : .............9.@
0020: c0 e5 f3 43 7b fb 84 42 8d 00 00 00 00 00 00 00 : ...C{..B........
0030: 74 cf ff 43 83 fa 84 42 e6 00 00 00 dc eb 00 00 : t..C...B........

Unhandled exception 1: 0xC0000005 at 004C00CF
?
и вот это что за циферки
***Error: injection.dll base: 444D0000
***Error: script.dll base: 44860000
остальное вроде понятно регистры ...

[Grin]

0xC0000005 ошибка доступа памяти - милион возможных вариантов...
004C00CF адресс в котором было обращение к этой области памяти...
***Error: injection.dll base: 444D0000 - адрес где расположился инжект (выделенная память самим инжектом не учитывается)
***Error: script.dll base: 44860000 - тут расположился скрипт модуль.
остальное хз...