首页
论坛
课程
招聘
[原创]OllyTiper v1.2 Src 11 09.12.13更新
2009-12-13 02:06 9470

[原创]OllyTiper v1.2 Src 11 09.12.13更新

2009-12-13 02:06
9470
更新时间:1:58 2009-12-13
作者:Ryokou@inbox.com

更新:DhtFish[CCG]
2009-12-13更新内容
寄存器窗口按Shift 数据窗口中显示当前选中寄存器内容数据

感谢 海风月影

以下是插件源文

What is OllyTiper?
OllyTiper is a plug for OllyDbg v1.10,to improve ollydbg operation.
大部分补丁功能内容来自KanXue的“给Ollydbg的增加实用的快捷键操作功能”一文,在此对KanXue和heXer以及其他提供实用功能建议的朋友表示感谢,另外,本说明大部分内容也拷贝自kanxue的“给Ollydbg的增加实用的快捷键操作功能”一文并做了适当的修改,在此在一次对kanxue表示感谢.

1.反汇编窗口
(1)查看数据
push A480033     //如果按Shift,则数据窗口中显示A480033数据
mov eax,401000   //此行按Shift,则数据窗口中显示401000 数据
mov eax,[401000] //此行按Shift,则数据窗口中显示401000 数据
mov [ebp-4], esp //此行按Shift,则数据窗口中显示ebp-4的值(注意EIP必须指向当前行)
mov eax, [esp+10]//此行按Shift,则数据窗口中显示esp+10的值(注意EIP必须指向当前行)
JNZ 401000    //此行按Shift,则数据窗口中显示401000 数据

(2)拷贝当前地址
00401092       68 00000080          PUSH 80000000 //选择此行市,按Ctrl+X,将地址"00401092"拷贝到剪切板.

(3)计算选择数据大小
按住CTRL不放,拖动鼠标,可以计算出选择数据的大小
---------------------------------------------
2.数据窗口
(1)快速定位
00406000  00 10 40 00 00 00 00 00 00 00 00 00 CA 2E 40 00
          ^
光标移到“00 10 40 00”第一字节00处,双击,反汇编窗口显示00406000,按SHIFT,反汇编窗口显示401000。

(2)计算选择数据大小
在数据窗口按住左键不放,拖动就可以在提示栏中看到选择数据的起始地址和结束地址以及所选择数据的大小。
---------------------------------------------
3.堆栈窗口
0012FF44   00401D8A  //双击,反汇编窗口显示0401D8A地址的内容;或者Shift,数据窗口显示0401D8A地址的内容
0012FF48   00000000

2021 KCTF 秋季赛 防守篇-征题倒计时(11月14日截止)!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (13)
雪    币: 136
活跃值: 活跃值 (147)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
陳明展 活跃值 2009-12-14 09:07
2
0
蠻方便的 OD 外掛.
感謝分享.
雪    币: 210
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
热火朝天 活跃值 2009-12-15 00:49
3
0
这个工具真好啊
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wuzhi 活跃值 2009-12-15 12:52
4
0
支持更新 感谢分享 辛苦了
雪    币: 457
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
helinze 活跃值 2010-1-22 01:53
5
0
怎么用?直接放到plugin?不行啊
雪    币: 263
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
椰子树 活跃值 2010-4-14 03:27
6
0
挺好的工具 支持
雪    币: 248
活跃值: 活跃值 (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
资本 活跃值 2010-4-29 22:25
7
0
很便利。
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
吾形吾塑 活跃值 2010-5-8 10:18
8
0
怎么开包就让金山毒霸给杀,说病毒在FastScanner_chs.exe中  处理成功(操作:删除)???
雪    币: 124
活跃值: 活跃值 (41)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ouyangtian 活跃值 2010-6-13 09:20
9
0
好东西,收下了
雪    币: 1
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xtusrllll 活跃值 2010-6-22 11:21
10
0
好东西先收藏了
雪    币: 203
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fbfsber 活跃值 2010-7-9 11:44
11
0
不错,收藏了
雪    币: 276
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kirby 活跃值 2010-7-26 11:33
12
0
好东西啊。拿来学写插件。
雪    币: 193
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
snow 活跃值 2011-1-26 21:12
13
0
windows 2008  32bit

问题签名:
  问题事件名称:        APPCRASH
  应用程序名:        OllyICE.exe
  应用程序版本:        1.0.10.0
  应用程序时间戳:        00000000
  故障模块名称:        MFC42.DLL
  故障模块版本:        6.6.8063.0
  故障模块时间戳:        49e03764
  异常代码:        c0000005
  异常偏移量:        00013e17
  OS 版本:        6.0.6002.2.2.0.272.7
  区域设置 ID:        2052
  其他信息 1:        139a
  其他信息 2:        4a796cb3dad7fa9186134790dd6509f0
  其他信息 3:        022b
  其他信息 4:        f2fcb317702c2db3c459e941cdf6feb1

阅读隐私声明:
  http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x0804
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
syunewd 活跃值 2011-2-1 21:56
14
0
好的东东,收藏了
游客
登录 | 注册 方可回帖
返回