[转帖]StrongOD v0.3.6 by 海风月影[CUG][2010.08.17 ]-OllyDbg插件区-看雪-安全社区|安全招聘|kanxue.com

[转帖]StrongOD v0.3.6 by 海风月影[CUG][2010.08.17 ]

发表于: 2010-8-28 19:47 16407

[转帖]StrongOD v0.3.6 by 海风月影[CUG][2010.08.17 ]

yhcad

2010-8-28 19:47

16407

OllyDBG v1.10 plugin - StrongOD v0.3.6
by 海风月影[CUG]
====================================================================
[2010.08.17 v0.3.6.650]
1，修复一个驱动可能的蓝屏BUG
2，防止OD被postmessage关闭
3，修复分析PE的一个BUG
4，驱动转移到数据段

[2010.06.24 v0.3.5.639]
1，Add AutoUpdate

[2010.06.13 v0.3.4.633]
1，优化解决OD调试卡死的BUG
2，驱动释放到插件目录
3，增加PatchOD功能，od所有窗口类名随机化，避免被检测
4，cmdbar的窗口名采用Draw的方式画出来，避免被检测
5，修复导入表处理的一处BUG
6，解决cmdbar与Ollyskin不兼容的问题

[2010.04.28 v0.3.3.625]
1，解决OD在调试游戏时非常容易卡死的BUG

[2010.03.26 v0.3.2.616]
1，优化了Mem窗口数据的保存，mem2 - mem5的数据类型会被保存下来
2，修复获取codesize的一个BUG
3，界面微调，优化toolbar的字体

[2010.03.05 v0.3.1.610]
1，修复了一个anti-anti的BUG，以及其他的一些小BUG
2，Splash可以自定义，在ollydbg.ini中加入
[Plugin StrongOD]
logo = c:\ollydbg\Splash1.bmp
默认是加载ollydbg.exe目录下的Splash.bmp

3，cmdbar可以用tab键快速选命令

比如，a开头的命令有 asm at ac attach等
输入a，然后按tab，就可以切换a开头的所有命令：at a asm ac attach
输入at，然后按tab，就可以切换at开头的所有命令：at attach

4，alt+Q快捷键是在目标进程内申请内存，在配置里面可以设置默认大小
[Plugin StrongOD]
AllocSize = 10
读取的值是16进制的，申请内存的大小是 AllocSize * 0x1000，默认情况下AllocSize = 1

5，增加新命令：ALLOC [AllocSize]，在目标进程内申请内存，内存大小是 AllocSize * 0x1000

如果没有指定 AllocSize，则读取配置文件中的值
如果配置文件中没指定，默认为1

[2010.01.08 v0.2.9.561]
1，命令行增加Attach <pid>和Detach两个功能，pid是10进制的
2，去除alt + 1 ~ 9都是nop的功能
3，驱动隐藏窗口算法优化
4，增加兼容性，去掉关file句柄的功能
5，修复几个小BUG

[2010.01.08 v0.2.9.561]
1，命令行增加Attach <pid>和Detach两个功能，pid是10进制的
2，去除alt + 1 ~ 9都是nop的功能
3，驱动隐藏窗口算法优化
4，增加兼容性，去掉关file句柄的功能
5，修复几个小BUG

[2009.11.26 v0.2.8.478]
1，关掉OD不需要的句柄(有些dll句柄被od锁定了)
2，优化cpu dump窗口功能
3，mem窗口数据保存（保存M2-M5）
4，增加dump窗口快捷键（CTRL+B搜索出来的dump窗口，可以用快捷键，快速切换到cpu dump窗口）
5，优化启动速度

[2009.10.28 v0.2.7.433]
1，win7，2003下修复anti_anti attach功能
2，win7下特权指令过滤
3，驱动通信加密
4，增加快捷键ctrl+d，将焦点设置到cmdbar上
5，修复几个小BUG
6，cmdbar界面小小改动

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

#OllyDbg 1.x

上传的附件：

StrongOD_v0.3.6.rar （258.76kb，726次下载）

收藏・6

免费・0

支持

最新回复 (27) 1 2 ▶
linhanshi 雪币： 98824 活跃值： (201059) 能力值： (RANK：10 ) 在线值：发帖 9256 回帖 27966 粉丝 460 关注私信	linhanshi 2 楼 Thanks for share. 2010-8-29 19:47 0
榻榻米雪币： 295 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 103 粉丝 0 关注私信	榻榻米 3 楼楼主辛苦啦！~ 2010-8-29 19:49 0
fgfyo 雪币： 252 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 76 粉丝 1 关注私信	fgfyo 4 楼谢谢分享。 2010-8-30 08:40 0
vbroot 雪币： 409 活跃值： (182) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 28 粉丝 0 关注私信	vbroot 1 5 楼好东西，一定要顶！感谢！ 2010-8-30 10:59 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 6 楼谢谢，已下载 2010-8-31 18:29 0
雪域剑客雪币： 210 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	雪域剑客 7 楼谢谢，插件不错，下个用用 2010-9-2 20:34 0
snrsnr 雪币： 10 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 40 粉丝 0 关注私信	snrsnr 8 楼又更新啦顶个 2010-9-2 20:35 0
onbadday 雪币： 293 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 169 粉丝 0 关注私信	onbadday 9 楼 Nice tools 2010-9-5 11:46 0
wangludong 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 23 粉丝 0 关注私信	wangludong 10 楼 thanks 2010-9-10 21:52 0
wangshen 雪币： 172 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 87 粉丝 0 关注私信	wangshen 11 楼楼主辛苦了。。 2010-9-13 07:28 0
b23526 雪币： 4560 活跃值： (1012) 能力值： ( LV4，RANK：50 ) 在线值：发帖 351 回帖 1832 粉丝 4 关注私信	b23526 12 楼好东西，收了 2010-9-13 10:25 0
yakly 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 15 粉丝 0 关注私信	yakly 13 楼关于OD插件的问题: 这两个插件StrongOD.dll和AnitRing0HookXP.dll ------------------------------------------------------- 在OD启动时出错提示:应用程序发生异常未知的软件异常(0xc0000417),位置为0x70850586 我把plugin目录下的这两个DLL随便删除一个,再启动OD就正常...怎么回事啊. 如果删掉StrongOD.dll,进OD后加载进程窗口里是空白的. 如果删掉AnitRing0HookXP.dll,进OD后选中要加载的游戏,提示无法加载. 怎么办啊.有人帮帮忙吗? --------------------------------------------- 真搞不懂,在这之前我用得好好的.用完OD后关闭后,重启再用OD就这样了 2010-9-18 10:57 0
找水的鱼雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	找水的鱼 14 楼还是看雪好...不要XXX就可以下载...NND忘记不小心把OD给删了...什么都没了..可惜了我的脚本... 2010-9-19 18:52 0
lixiangren 雪币： 11 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 187 粉丝 0 关注私信	lixiangren 15 楼谢谢！楼主！好东西收下了 2010-9-19 19:45 0
高军雪币： 322 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 204 粉丝 0 关注私信	高军 16 楼支持看雪，好东西太多了。收下了 2010-9-20 12:29 0
wjeasy 雪币： 195 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	wjeasy 17 楼好东西，感谢楼主 2010-10-13 17:33 0
zenzc 雪币： 112 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 102 粉丝 0 关注私信	zenzc 18 楼怎么这个要访问网络呢？？？？有毒么 2010-10-15 22:55 0
游上岸的鱼雪币： 207 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 34 粉丝 1 关注私信	游上岸的鱼 1 19 楼还是看雪好...不要XXX就可以下载...NND忘记不小心把OD给删了...什么都没了..可惜了我的脚本... 2010-10-17 14:56 0
ccddqq 雪币： 204 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	ccddqq 20 楼谢谢楼主分享 2010-11-9 18:23 0
nbdelphi 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	nbdelphi 21 楼先顶起来，谢谢 2010-11-12 10:30 0
wdww 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 195 粉丝 0 关注私信	wdww 22 楼好东西谢谢啦,收藏了 2010-11-12 10:40 0
ftxmhtz 雪币： 398 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	ftxmhtz 23 楼这插件好难找先谢谢 2010-11-14 21:40 0
pqqop 雪币： 21 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 160 粉丝 0 关注私信	pqqop 24 楼收藏了！谢谢楼主！嘿嘿，不太会用，有待研究！ 2010-11-16 16:45 0
mmfdr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	mmfdr 25 楼谢谢分享！楼主辛苦。 2010-11-16 20:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yhcad

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (27) 1 2 ▶
linhanshi 雪币： 98824 活跃值： (201059) 能力值： (RANK：10 ) 在线值：发帖 9256 回帖 27966 粉丝 460 关注私信	linhanshi 2 楼 Thanks for share. 2010-8-29 19:47 0
榻榻米雪币： 295 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 103 粉丝 0 关注私信	榻榻米 3 楼楼主辛苦啦！~ 2010-8-29 19:49 0
fgfyo 雪币： 252 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 76 粉丝 1 关注私信	fgfyo 4 楼谢谢分享。 2010-8-30 08:40 0
vbroot 雪币： 409 活跃值： (182) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 28 粉丝 0 关注私信	vbroot 1 5 楼好东西，一定要顶！感谢！ 2010-8-30 10:59 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 6 楼谢谢，已下载 2010-8-31 18:29 0
雪域剑客雪币： 210 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	雪域剑客 7 楼谢谢，插件不错，下个用用 2010-9-2 20:34 0
snrsnr 雪币： 10 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 40 粉丝 0 关注私信	snrsnr 8 楼又更新啦顶个 2010-9-2 20:35 0
onbadday 雪币： 293 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 169 粉丝 0 关注私信	onbadday 9 楼 Nice tools 2010-9-5 11:46 0
wangludong 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 23 粉丝 0 关注私信	wangludong 10 楼 thanks 2010-9-10 21:52 0
wangshen 雪币： 172 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 87 粉丝 0 关注私信	wangshen 11 楼楼主辛苦了。。 2010-9-13 07:28 0
b23526 雪币： 4560 活跃值： (1012) 能力值： ( LV4，RANK：50 ) 在线值：发帖 351 回帖 1832 粉丝 4 关注私信	b23526 12 楼好东西，收了 2010-9-13 10:25 0
yakly 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 15 粉丝 0 关注私信	yakly 13 楼关于OD插件的问题: 这两个插件StrongOD.dll和AnitRing0HookXP.dll ------------------------------------------------------- 在OD启动时出错提示:应用程序发生异常未知的软件异常(0xc0000417),位置为0x70850586 我把plugin目录下的这两个DLL随便删除一个,再启动OD就正常...怎么回事啊. 如果删掉StrongOD.dll,进OD后加载进程窗口里是空白的. 如果删掉AnitRing0HookXP.dll,进OD后选中要加载的游戏,提示无法加载. 怎么办啊.有人帮帮忙吗? --------------------------------------------- 真搞不懂,在这之前我用得好好的.用完OD后关闭后,重启再用OD就这样了 2010-9-18 10:57 0
找水的鱼雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	找水的鱼 14 楼还是看雪好...不要XXX就可以下载...NND忘记不小心把OD给删了...什么都没了..可惜了我的脚本... 2010-9-19 18:52 0
lixiangren 雪币： 11 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 187 粉丝 0 关注私信	lixiangren 15 楼谢谢！楼主！好东西收下了 2010-9-19 19:45 0
高军雪币： 322 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 204 粉丝 0 关注私信	高军 16 楼支持看雪，好东西太多了。收下了 2010-9-20 12:29 0
wjeasy 雪币： 195 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	wjeasy 17 楼好东西，感谢楼主 2010-10-13 17:33 0
zenzc 雪币： 112 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 102 粉丝 0 关注私信	zenzc 18 楼怎么这个要访问网络呢？？？？有毒么 2010-10-15 22:55 0
游上岸的鱼雪币： 207 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 34 粉丝 1 关注私信	游上岸的鱼 1 19 楼还是看雪好...不要XXX就可以下载...NND忘记不小心把OD给删了...什么都没了..可惜了我的脚本... 2010-10-17 14:56 0
ccddqq 雪币： 204 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	ccddqq 20 楼谢谢楼主分享 2010-11-9 18:23 0
nbdelphi 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	nbdelphi 21 楼先顶起来，谢谢 2010-11-12 10:30 0
wdww 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 195 粉丝 0 关注私信	wdww 22 楼好东西谢谢啦,收藏了 2010-11-12 10:40 0
ftxmhtz 雪币： 398 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	ftxmhtz 23 楼这插件好难找先谢谢 2010-11-14 21:40 0
pqqop 雪币： 21 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 160 粉丝 0 关注私信	pqqop 24 楼收藏了！谢谢楼主！嘿嘿，不太会用，有待研究！ 2010-11-16 16:45 0
mmfdr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	mmfdr 25 楼谢谢分享！楼主辛苦。 2010-11-16 20:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复