Почему глючат скрипты в IDA 6.8?

[antiusninja]

import idaapi

ea = 0x00402ebc
x=0
while x<10:
idaapi.step_into()
rv = idaapi.regval_t()
idaapi.get_reg_val('EIP',rv)
ea = rv.ival
print hex(ea)
x+=1

Привет, сделал простецкий скрипт , сохранил его в папку python под названием traceCalls.py

Потом вызываю его из командной строки в IDA
0xffffffffffffffffL
0xffffffffffffffffL
0xffffffffffffffffL
0xffffffffffffffffL
0xffffffffffffffffL
0xffffffffffffffffL
0xffffffffffffffffL
0xffffffffffffffffL
0xffffffffffffffffL
0xffffffffffffffffL
Выдает вот такую шляпу.
на момент выдачи результата реальный есть
EIP = 00405041
если те же самые команды производить в самом окне, все будет ничтяк. Что за шняга?

[JKornev]

Так оно трассирует вообще? Успешен ли вызов idaapi.get_reg_val('EIP',rv) ?

[Dolphin]

Действительно не работает, я проверял на следующем коде:

x = 0
while x < 10:
    eip = idc.GetRegValue("EIP")
    print("0x%x %s" % (eip, GetDisasm(eip)))
    idaapi.step_over()
    x += 1 

Первый вызов отрабатывает, делает шаг в программе и следующй вызов падает в исключение...

[antiusninja]

Так оно трассирует вообще? Успешен ли вызов idaapi.get_reg_val('EIP',rv) ?

Нет не успешен , print <сабж> дает False

[Darwin]

если те же самые команды производить в самом окне, все будет ничтяк. Что за шняга?

Потому что команда step_into отложенного действия, т.е. не выполняется сразу. Нужно вставлять GetDebuggerEvent(WFNE_SUSP, -1) для ожидания её выполнения. И уже только потом считывать результат.

[antiusninja]

Потому что команда step_into отложенного действия, т.е. не выполняется сразу. Нужно вставлять GetDebuggerEvent(WFNE_SUSP, -1) для ожидания её выполнения. И уже только потом считывать результат.

Спасибо, я подозревал что то подобное, но не смог выразить это словами.
Заработало. Красота