[原创]OllyTiper v1.2 Src 11 09.12.13更新-OllyDbg插件区-看雪-安全社区|安全招聘|kanxue.com

[原创]OllyTiper v1.2 Src 11 09.12.13更新

发表于: 2009-12-13 02:06 11548

[原创]OllyTiper v1.2 Src 11 09.12.13更新

dhtfish

2009-12-13 02:06

11548

更新时间：1:58 2009-12-13
作者：Ryokou@inbox.com

更新：DhtFish[CCG]
2009-12-13更新内容
寄存器窗口按Shift 数据窗口中显示当前选中寄存器内容数据

感谢海风月影

以下是插件源文

What is OllyTiper?
OllyTiper is a plug for OllyDbg v1.10,to improve ollydbg operation.
大部分补丁功能内容来自KanXue的“给Ollydbg的增加实用的快捷键操作功能”一文，在此对KanXue和heXer以及其他提供实用功能建议的朋友表示感谢，另外，本说明大部分内容也拷贝自kanxue的“给Ollydbg的增加实用的快捷键操作功能”一文并做了适当的修改，在此在一次对kanxue表示感谢.

1.反汇编窗口
(1)查看数据
push A480033    //如果按Shift，则数据窗口中显示A480033数据
mov eax,401000 //此行按Shift，则数据窗口中显示401000 数据
mov eax,[401000] //此行按Shift，则数据窗口中显示401000 数据
mov [ebp-4], esp //此行按Shift，则数据窗口中显示ebp-4的值（注意EIP必须指向当前行）
mov eax, [esp+10]//此行按Shift，则数据窗口中显示esp+10的值（注意EIP必须指向当前行）
JNZ 401000 //此行按Shift，则数据窗口中显示401000 数据

(2)拷贝当前地址
00401092    68 00000080       PUSH 80000000 //选择此行市，按Ctrl+X,将地址"00401092"拷贝到剪切板.

(3)计算选择数据大小
按住CTRL不放，拖动鼠标，可以计算出选择数据的大小
---------------------------------------------
2.数据窗口
(1)快速定位
00406000  00 10 40 00 00 00 00 00 00 00 00 00 CA 2E 40 00
      ^
光标移到“00 10 40 00”第一字节00处，双击，反汇编窗口显示00406000，按SHIFT，反汇编窗口显示401000。

(2)计算选择数据大小
在数据窗口按住左键不放，拖动就可以在提示栏中看到选择数据的起始地址和结束地址以及所选择数据的大小。
---------------------------------------------
3.堆栈窗口
0012FF44 00401D8A  //双击，反汇编窗口显示0401D8A地址的内容；或者Shift，数据窗口显示0401D8A地址的内容
0012FF48 00000000

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#OllyDbg 1.x

上传的附件：

OllyTiper.rar （71.05kb，252次下载）

收藏・7

免费・7

支持

最新回复 (13)
陳明展雪币： 161 活跃值： (261) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 703 粉丝 0 关注私信	陳明展 2 楼蠻方便的 OD 外掛. 感謝分享. 2009-12-14 09:07 0
热火朝天雪币： 210 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 172 粉丝 0 关注私信	热火朝天 3 楼这个工具真好啊 2009-12-15 00:49 0
wuzhi 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 80 粉丝 1 关注私信	wuzhi 4 楼支持更新感谢分享辛苦了 2009-12-15 12:52 0
helinze 雪币： 457 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 96 粉丝 0 关注私信	helinze 5 楼怎么用？直接放到plugin？不行啊 2010-1-22 01:53 0
椰子树雪币： 263 活跃值： (17) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 36 粉丝 0 关注私信	椰子树 6 楼挺好的工具支持 2010-4-14 03:27 0
资本雪币： 249 活跃值： (196) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 105 粉丝 1 关注私信	资本 7 楼很便利。 2010-4-29 22:25 0
吾形吾塑雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	吾形吾塑 8 楼怎么开包就让金山毒霸给杀，说病毒在FastScanner_chs.exe中处理成功（操作：删除）？？？ 2010-5-8 10:18 0
ouyangtian 雪币： 130 活跃值： (66) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 9 楼好东西，收下了 2010-6-13 09:20 0
xtusrllll 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 94 粉丝 0 关注私信	xtusrllll 10 楼好东西先收藏了 2010-6-22 11:21 0
fbfsber 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	fbfsber 11 楼不错,收藏了 2010-7-9 11:44 0
kirby 雪币： 276 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	kirby 12 楼好东西啊。拿来学写插件。 2010-7-26 11:33 0
snow 雪币： 200 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 52 粉丝 0 关注私信	snow 13 楼 windows 2008 32bit 问题签名: 问题事件名称: APPCRASH 应用程序名: OllyICE.exe 应用程序版本: 1.0.10.0 应用程序时间戳: 00000000 故障模块名称: MFC42.DLL 故障模块版本: 6.6.8063.0 故障模块时间戳: 49e03764 异常代码: c0000005 异常偏移量: 00013e17 OS 版本: 6.0.6002.2.2.0.272.7 区域设置 ID: 2052 其他信息 1: 139a 其他信息 2: 4a796cb3dad7fa9186134790dd6509f0 其他信息 3: 022b 其他信息 4: f2fcb317702c2db3c459e941cdf6feb1 阅读隐私声明: http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x0804 2011-1-26 21:12 0
syunewd 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	syunewd 14 楼好的东东，收藏了 2011-2-1 21:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

dhtfish

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (13)
陳明展雪币： 161 活跃值： (261) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 703 粉丝 0 关注私信	陳明展 2 楼蠻方便的 OD 外掛. 感謝分享. 2009-12-14 09:07 0
热火朝天雪币： 210 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 172 粉丝 0 关注私信	热火朝天 3 楼这个工具真好啊 2009-12-15 00:49 0
wuzhi 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 80 粉丝 1 关注私信	wuzhi 4 楼支持更新感谢分享辛苦了 2009-12-15 12:52 0
helinze 雪币： 457 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 96 粉丝 0 关注私信	helinze 5 楼怎么用？直接放到plugin？不行啊 2010-1-22 01:53 0
椰子树雪币： 263 活跃值： (17) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 36 粉丝 0 关注私信	椰子树 6 楼挺好的工具支持 2010-4-14 03:27 0
资本雪币： 249 活跃值： (196) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 105 粉丝 1 关注私信	资本 7 楼很便利。 2010-4-29 22:25 0
吾形吾塑雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	吾形吾塑 8 楼怎么开包就让金山毒霸给杀，说病毒在FastScanner_chs.exe中处理成功（操作：删除）？？？ 2010-5-8 10:18 0
ouyangtian 雪币： 130 活跃值： (66) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 9 楼好东西，收下了 2010-6-13 09:20 0
xtusrllll 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 94 粉丝 0 关注私信	xtusrllll 10 楼好东西先收藏了 2010-6-22 11:21 0
fbfsber 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	fbfsber 11 楼不错,收藏了 2010-7-9 11:44 0
kirby 雪币： 276 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	kirby 12 楼好东西啊。拿来学写插件。 2010-7-26 11:33 0
snow 雪币： 200 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 52 粉丝 0 关注私信	snow 13 楼 windows 2008 32bit 问题签名: 问题事件名称: APPCRASH 应用程序名: OllyICE.exe 应用程序版本: 1.0.10.0 应用程序时间戳: 00000000 故障模块名称: MFC42.DLL 故障模块版本: 6.6.8063.0 故障模块时间戳: 49e03764 异常代码: c0000005 异常偏移量: 00013e17 OS 版本: 6.0.6002.2.2.0.272.7 区域设置 ID: 2052 其他信息 1: 139a 其他信息 2: 4a796cb3dad7fa9186134790dd6509f0 其他信息 3: 022b 其他信息 4: f2fcb317702c2db3c459e941cdf6feb1 阅读隐私声明: http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x0804 2011-1-26 21:12 0
syunewd 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	syunewd 14 楼好的东东，收藏了 2011-2-1 21:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复