插件『IDA/OD/IMMDbg Plugin』, 程序设计『Programing』

Ollydbg/Immdbg Mem Viewer Source Code

5 条评论

开头先说句废话，有的时候软件更新后发现越更新越烂了，操，比如opera的这次更新。

这个东西是这篇文章中的源代码：http://www.h4ck.org.cn/2012/10/memviewer-1-0-for-ollydbg-v1-0-and-immunity-debugger-v1-8x/

代码地址：http://code.google.com/p/ollydbg-mem-viewer/

下载地址：http://code.google.com/p/ollydbg-mem-viewer/downloads/list

Continue Reading

插件『IDA/OD/IMMDbg Plugin』

MemViewer 1.0 for OllyDbg v1.0 and Immunity Debugger v1.8x

17 条评论

这个插件的功能，就是创建额外的内存窗口，以便同时查看多个不同地区内存的数据。虽然strongod提供了几个不同的内存地址切换的功能，但是不是非常直观，对于数据的变化也不便于进行实时观察，效果就是上图看得到的这个样子（Immunity Debugger v1.8x）。

功能以及改变：

1.绿色区域是新创建的内存个窗口，这个是没有边界的，不能进行拖放或者设置大小的操作。

2.将左侧的内存窗口的滚动条移到了左边，以便于区分。

3.可以创建其他类型的内存窗口
Continue Reading

破解/汇编『Crack/Asm』, 程序设计『Programing』

OD Unicode String Format Convert v0.1

没有评论

就像我们所熟知的那样，IDA对于Unicode和中文的串式参考并没有太好的处理，在这一方面不管是从插件还是ida自身的功能来看都要比OD的Unicode字符串搜索差得多。但是OD的字符串参考却不太好导入到IDA中于是就先是写了个idc的脚本，用来导入数据。今天又写了个小工具用来处理od解析出来的中文字符串参考。效果就是上面的样子，也许那天实在无聊了会改下OD的中文字符串搜索插件，让其可以直接导出数据。

Continue Reading

插件『IDA/OD/IMMDbg Plugin』

FullDisasm : plugin OllyDbg & Immunity Debugger

没有评论

This is a plugin for OllyDbg 1.10 and Immunity Debugger 1.xx to replace the old disasm engine by a more recent one : BeaEngine 4.0.

You just have to press Ctrl+W to change the disasm engine.

If you want to use BeaEngine only on selected lines, then just press Ctrl+X.

With this plugin, you can decode recent instructions for the following technologies : MMX, FPU, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2 , VMX, CLMUL and AES.

You can even decode undocumented instructions usually used in malicious codes.

If you want to use a specific syntax, BeaEngine allows you to disassemble code in masm32 syntax, nasm syntax, GoAsm syntax or GNU Assembler syntax.

Current version : 3.0

Close Menu