首页
论坛
课程
招聘
[原创]OllyDBG 数据转换和反汇编代码插件2013-3-10 更新 支持OD2.01h
2013-2-24 17:41 32253

[原创]OllyDBG 数据转换和反汇编代码插件2013-3-10 更新 支持OD2.01h

2013-2-24 17:41
32253
收藏
点赞1
打赏
分享
最新回复 (52)
雪    币: 209
活跃值: 活跃值 (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ttabcs 活跃值 2013-6-13 18:03
26
0
数据转换
雪    币: 183
活跃值: 活跃值 (105)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wangren 活跃值 2013-6-16 05:02
27
0
好东西。。。必须回
雪    币: 241
活跃值: 活跃值 (18)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Void 活跃值 2013-12-11 17:10
28
0
这个插件很强, 好用
雪    币: 27
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
寂寞寒烟 活跃值 2014-1-19 12:38
29
0
有bug,当 汇编代码是
mov dword ptr ss:[ebp-0x560],10197868
的时候就会出错
雪    币: 27
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
寂寞寒烟 活跃值 2014-1-19 12:43
30
0
复制为asm的时候
雪    币: 32
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gawen 活跃值 2014-5-2 22:19
31
0
很好谢谢分享
雪    币: 11
活跃值: 活跃值 (222)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
暴强 活跃值 2014-9-8 09:54
32
0
能发下你的源码否,想在你的基础上加点dump的功能
雪    币: 57
活跃值: 活跃值 (201)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fgzhanhao 活跃值 2014-9-9 02:15
33
0
用了很久 很方便 支持下!
雪    币: 2252
活跃值: 活跃值 (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
goldsuncxc 活跃值 2014-9-12 20:26
34
0
虽然很久了,但还是感谢楼主分享
雪    币: 209
活跃值: 活跃值 (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ttabcs 活跃值 2014-10-30 23:03
35
0
要加什么功能啊?说了我加上去。。。
雪    币: 11
活跃值: 活跃值 (222)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
暴强 活跃值 2014-10-31 17:44
36
0
导入导出整个程序dump
雪    币: 788
活跃值: 活跃值 (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Nekoxiaoji 活跃值 2014-10-31 17:55
37
0
谢谢楼主啊~~~~~~
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
haoayou 活跃值 2015-1-5 21:25
38
0
这个很不错,赞一个
雪    币: 3497
活跃值: 活跃值 (466)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
蚯蚓降龙 活跃值 2015-2-23 11:18
39
0
它在复制出call的时候总是带一个L,如call L004A4438
这个L可以设置取消的吗?
还有就算设置了间隔为0,为啥子复制反汇编代码出来前面还有一些空格在,如
                mov edx,eax
                call L004A3508
                pop edx
                call L004A28A4
                call L004A350C
                push 0x0h
                call L004A4438
                pop ecx

前面有空格“                ”。。。请问哪里可以设置的。。。还是要自己去修改nop掉
雪    币: 209
活跃值: 活跃值 (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ttabcs 活跃值 2015-4-2 11:21
40
0
设置里可以设置空格数
雪    币: 30
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jcoder 活跃值 2015-4-6 09:32
41
0
为什么我点中CALL xxxxx之后再复制子过程,但是复制不出来?只有2行
.data

.code
雪    币: 3
活跃值: 活跃值 (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
青椒土豆 活跃值 2015-4-6 09:49
42
0
复制汇编代码时候常量总会这样 0xAABBCCDDh,这样的常量在VS内内联编译不通过,要手动修正为0xAABBCCDD或者0AABBCCDDh这样,望修正
雪    币: 3497
活跃值: 活跃值 (466)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
蚯蚓降龙 活跃值 2015-4-6 13:48
43
0
设置了,似乎还是一样。。。。
那个L,还有H的问题我已经解决了。。。
雪    币: 3497
活跃值: 活跃值 (466)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
蚯蚓降龙 活跃值 2015-4-6 13:53
44
0
其实你完全可以修改的,附件是我修改楼主的,就改了一点H,L,空格这些,该问题已经解决了
DataChage.zip
上传的附件:
雪    币: 30
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jcoder 活跃值 2015-4-6 15:28
45
0
[QUOTE=蚯蚓降龙;1363666]其实你完全可以修改的,附件是我修改楼主的,就改了一点H,L,空格这些,该问题已经解决了
DataChage.zip[/QUOTE]

您的能复制子过程吗?
雪    币: 3497
活跃值: 活跃值 (466)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
蚯蚓降龙 活跃值 2015-4-6 16:21
46
0
测试过有些可以有些不行
雪    币: 30
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jcoder 活跃值 2015-4-6 16:40
47
0
哦,那就这样吧,有这插件还是挺方便的!
雪    币: 340
活跃值: 活跃值 (315)
能力值: ( LV12,RANK:980 )
在线值:
发帖
回帖
粉丝
csjwaman 活跃值 24 2015-5-22 14:41
48
0
在OD201F版使用会异常。
雪    币: 209
活跃值: 活跃值 (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ttabcs 活跃值 2015-9-4 12:34
49
0
[QUOTE=蚯蚓降龙;1363666]其实你完全可以修改的,附件是我修改楼主的,就改了一点H,L,空格这些,该问题已经解决了
DataChage.zip[/QUOTE]

L是标号,是子过程的CALL名,或转移的标签名,你改人只是看,不能直接用asm编译的
0xAABBCCDD 这个是跟STRONGOD插件有关,不过也可以改一下
雪    币: 3497
活跃值: 活跃值 (466)
能力值: ( LV9,RANK:175 )
在线值:
发帖
回帖
粉丝
蚯蚓降龙 活跃值 2015-9-4 13:34
50
0
多谢回复,因为我一般这个复制出来是用在SkyPatch中打补丁的,或者是复制出来看的,基本不会拿去用masm编译,要是用设置选项就好了
游客
登录 | 注册 方可回帖
返回