[讨论]OD 2.01正式版快出来了，讨论一下插件开发-OllyDbg插件区-看雪-安全社区|安全招聘|kanxue.com

[讨论]OD 2.01正式版快出来了，讨论一下插件开发

发表于: 2011-8-17 12:42 79286

[讨论]OD 2.01正式版快出来了，讨论一下插件开发

luocong

2011-8-17 12:42

79286

查看主题内容

收藏・15

免费・7

支持

最新回复 (85) ◀ 1 2 3 4 ▶
luocong 雪币： 1593 活跃值： (811) 能力值： ( LV13，RANK：370 ) 在线值：发帖 20 回帖 275 粉丝 21 关注私信	luocong 9 26 楼智能模式有时候会出太多垃圾字符串，所以才分成两种，不过这个建议也是值得去尝试的，谢谢。 2011-8-18 10:47 0
luocong 雪币： 1593 活跃值： (811) 能力值： ( LV13，RANK：370 ) 在线值：发帖 20 回帖 275 粉丝 21 关注私信	luocong 9 27 楼我也试过，好像确实搜不出中文字符串来，如果作者在正式版里直接支持中文那当然就更好了，ustrref也就不需要了。 2011-8-18 10:49 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 28 楼传说中的罗聪？非常期待那2个插件跟进OD2，都等这么多年了 2011-8-18 12:23 0
Aaah 雪币： 82 活跃值： (291) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 232 粉丝 0 关注私信	Aaah 29 楼这两个做成一个插件，通过脚本直接log里面显示字符串。还可以通过修改脚本，快速过滤突出显示哪些字符串。。。。 2011-8-18 13:12 0
liuheqiang 雪币： 199 活跃值： (72) 能力值： ( LV7，RANK：110 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	liuheqiang 2 30 楼字符串搜索插件估计大家都用的比较多但是容易BUG死机后来在52破解论坛看到了有人公开的专门对付VB 的字符串搜索插件好像用的你的代码吧感觉那个不错希望在新版中能增加更多的字符搜索减少BUG 呵呵呵 2011-8-18 13:25 0
layper 雪币： 308 活跃值： (362) 能力值： ( LV12，RANK：370 ) 在线值：发帖 23 回帖 124 粉丝 3 关注私信	layper 9 31 楼 Ultra String Reference用过,不错的插件,只不过比OD少了个好用的在所有字串下断点功能,现在OD 2.01竟然也删除这个功能,Ultra String Reference更新的话加入这个不错的 2011-8-18 16:33 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 32 楼老罗出末了不容易看到啊 2011-8-18 16:55 0
FishSeeWater 雪币： 768 活跃值： (530) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 860 粉丝 8 关注私信	FishSeeWater 11 33 楼罗大真大神呀有道理，汇编语法精练，c确实有不适合的场合 2011-8-18 19:00 0
china 雪币： 3689 活跃值： (4247) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1985 粉丝 9 关注私信	china 5 34 楼字符串搜索这个很重要,重新开发是必须的 2011-8-18 19:04 0
phoenixkiller 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 1 关注私信	phoenixkiller 35 楼 Ultra String Reference最好有个保存及加载功能，不需要每次重新调试时都要从新搜索一遍。 2011-8-19 11:22 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 36 楼 od2.x对ansi的中文，几乎无法支持 Ultra String Reference这个插件还是值得移植的，毕竟中国人最了解中国文字脚本那个插件，我建议，要搞就直接搞python/lua/c，这些高级语言的，原因 1，asm的已经有一个了，让老外去维护吧 2，有现成的库，不需要自己解析语法 3，可以颠覆传统的执行模式（比如可以注册回调，靠回调去处理东西等等，类似插件模式的脚本） 2011-8-19 12:20 0
magictong 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	magictong 37 楼这个必须顶啊…… 2011-8-19 12:35 0
tjszlqq 雪币： 1353 活跃值： (2336) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 885 粉丝 2 关注私信	tjszlqq 1 38 楼一定要开发啊，前辈都是后辈的精神支柱，最好能稳定，可靠，强大，兼容性强 2011-8-19 13:12 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 39 楼支持，这样就把 immdbg 逼上绝路了。 2011-8-19 15:54 0
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 12 关注私信	Rprop 40 楼有时候用Ultra String Reference会把OD崩掉。还有时候搜了半天没几条结果，但用ATL+M或者WinHex打开就可以搜索到。 Ultra String Reference不能保存结果列表确实是个问题，还有就是有时候结果太多，要是能向IDA那样设置最短字符字数就好了。 2011-8-19 16:22 0
剑圣Beyond 雪币： 14 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	剑圣Beyond 41 楼期待中 OD2.01 能反调试吗？ 2011-8-19 16:31 0
冰糖葫芦雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	冰糖葫芦 42 楼支持luocong大牛，期待OD2 2011-8-19 19:39 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 5 关注私信	foxabu 13 43 楼 1.人们总是比较倾向于用习惯的东西作为（自己的）’标准‘。就跟PHP这种语言也可以占有10%的市场份额。而且不断有人涌入，保证能够找到工作。 2.asm控比较多. 2011-8-21 01:13 0
speedboy 雪币： 8859 活跃值： (3098) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 436 粉丝 0 关注私信	speedboy 44 楼当然支持了！ 2011-8-21 17:40 0
邓韬雪币： 278 活跃值： (709) 能力值： ( LV15，RANK：520 ) 在线值：发帖 265 回帖 1670 粉丝 1 关注私信	邓韬 9 45 楼留名，仰望大牛 2011-8-21 22:26 0
lofrank 雪币： 2166 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	lofrank 46 楼字符串参考很重要呀，最好能支持vb程序的字符串 2011-8-22 14:34 0
wusha 雪币： 8770 活跃值： (18495) 能力值： ( LV4，RANK：40 ) 在线值：发帖 185 回帖 990 粉丝 130 关注私信	wusha 47 楼支持字符串插件，常用，另外能否做个数据结构分析的插件，，就像数据区右键“指定”--“PE文件头”那样，比如我知道一个数据结构起始地址，在地址点右键，选择“指定”--"NOTIFYICONDATA"（假设的）,就会把数据分析为 DWORD cbSize; HWND hWnd; UINT uID; UINT uFlags; UINT uCallbackMessage; HICON hIcon; WCHAR szTip[64]; 为大家造福，我们会感激不尽哈 2011-8-22 19:30 0
wuyechen 雪币： 3856 活跃值： (2372) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 73 粉丝 0 关注私信	wuyechen 48 楼期待了呵呵 2011-8-22 22:26 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 5 关注私信	foxabu 13 49 楼严重同意，有精力去研究lex/yacc搞C解释器，不如花点精力处理header file反倒实用点。 2011-8-23 07:49 0
wusha 雪币： 8770 活跃值： (18495) 能力值： ( LV4，RANK：40 ) 在线值：发帖 185 回帖 990 粉丝 130 关注私信	wusha 50 楼呵呵，谢谢支持，如果觉得数据结构太多，建议做成从文件读取，这样大家可以群策群力完成常用的数据结构，还可编辑添加自己的私有数据结构，比较灵活，我不懂插件开发过程，这种方式是不是就是您说的header file处理 2011-8-23 09:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

luocong

发帖

275

回帖

370

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (85) ◀ 1 2 3 4 ▶
luocong 雪币： 1593 活跃值： (811) 能力值： ( LV13，RANK：370 ) 在线值：发帖 20 回帖 275 粉丝 21 关注私信	luocong 9 26 楼智能模式有时候会出太多垃圾字符串，所以才分成两种，不过这个建议也是值得去尝试的，谢谢。 2011-8-18 10:47 0
luocong 雪币： 1593 活跃值： (811) 能力值： ( LV13，RANK：370 ) 在线值：发帖 20 回帖 275 粉丝 21 关注私信	luocong 9 27 楼我也试过，好像确实搜不出中文字符串来，如果作者在正式版里直接支持中文那当然就更好了，ustrref也就不需要了。 2011-8-18 10:49 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 28 楼传说中的罗聪？非常期待那2个插件跟进OD2，都等这么多年了 2011-8-18 12:23 0
Aaah 雪币： 82 活跃值： (291) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 232 粉丝 0 关注私信	Aaah 29 楼这两个做成一个插件，通过脚本直接log里面显示字符串。还可以通过修改脚本，快速过滤突出显示哪些字符串。。。。 2011-8-18 13:12 0
liuheqiang 雪币： 199 活跃值： (72) 能力值： ( LV7，RANK：110 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	liuheqiang 2 30 楼字符串搜索插件估计大家都用的比较多但是容易BUG死机后来在52破解论坛看到了有人公开的专门对付VB 的字符串搜索插件好像用的你的代码吧感觉那个不错希望在新版中能增加更多的字符搜索减少BUG 呵呵呵 2011-8-18 13:25 0
layper 雪币： 308 活跃值： (362) 能力值： ( LV12，RANK：370 ) 在线值：发帖 23 回帖 124 粉丝 3 关注私信	layper 9 31 楼 Ultra String Reference用过,不错的插件,只不过比OD少了个好用的在所有字串下断点功能,现在OD 2.01竟然也删除这个功能,Ultra String Reference更新的话加入这个不错的 2011-8-18 16:33 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 32 楼老罗出末了不容易看到啊 2011-8-18 16:55 0
FishSeeWater 雪币： 768 活跃值： (530) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 860 粉丝 8 关注私信	FishSeeWater 11 33 楼罗大真大神呀有道理，汇编语法精练，c确实有不适合的场合 2011-8-18 19:00 0
china 雪币： 3689 活跃值： (4247) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1985 粉丝 9 关注私信	china 5 34 楼字符串搜索这个很重要,重新开发是必须的 2011-8-18 19:04 0
phoenixkiller 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 1 关注私信	phoenixkiller 35 楼 Ultra String Reference最好有个保存及加载功能，不需要每次重新调试时都要从新搜索一遍。 2011-8-19 11:22 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 36 楼 od2.x对ansi的中文，几乎无法支持 Ultra String Reference这个插件还是值得移植的，毕竟中国人最了解中国文字脚本那个插件，我建议，要搞就直接搞python/lua/c，这些高级语言的，原因 1，asm的已经有一个了，让老外去维护吧 2，有现成的库，不需要自己解析语法 3，可以颠覆传统的执行模式（比如可以注册回调，靠回调去处理东西等等，类似插件模式的脚本） 2011-8-19 12:20 0
magictong 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	magictong 37 楼这个必须顶啊…… 2011-8-19 12:35 0
tjszlqq 雪币： 1353 活跃值： (2336) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 885 粉丝 2 关注私信	tjszlqq 1 38 楼一定要开发啊，前辈都是后辈的精神支柱，最好能稳定，可靠，强大，兼容性强 2011-8-19 13:12 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 39 楼支持，这样就把 immdbg 逼上绝路了。 2011-8-19 15:54 0
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 12 关注私信	Rprop 40 楼有时候用Ultra String Reference会把OD崩掉。还有时候搜了半天没几条结果，但用ATL+M或者WinHex打开就可以搜索到。 Ultra String Reference不能保存结果列表确实是个问题，还有就是有时候结果太多，要是能向IDA那样设置最短字符字数就好了。 2011-8-19 16:22 0
剑圣Beyond 雪币： 14 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	剑圣Beyond 41 楼期待中 OD2.01 能反调试吗？ 2011-8-19 16:31 0
冰糖葫芦雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	冰糖葫芦 42 楼支持luocong大牛，期待OD2 2011-8-19 19:39 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 5 关注私信	foxabu 13 43 楼 1.人们总是比较倾向于用习惯的东西作为（自己的）’标准‘。就跟PHP这种语言也可以占有10%的市场份额。而且不断有人涌入，保证能够找到工作。 2.asm控比较多. 2011-8-21 01:13 0
speedboy 雪币： 8859 活跃值： (3098) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 436 粉丝 0 关注私信	speedboy 44 楼当然支持了！ 2011-8-21 17:40 0
邓韬雪币： 278 活跃值： (709) 能力值： ( LV15，RANK：520 ) 在线值：发帖 265 回帖 1670 粉丝 1 关注私信	邓韬 9 45 楼留名，仰望大牛 2011-8-21 22:26 0
lofrank 雪币： 2166 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	lofrank 46 楼字符串参考很重要呀，最好能支持vb程序的字符串 2011-8-22 14:34 0
wusha 雪币： 8770 活跃值： (18495) 能力值： ( LV4，RANK：40 ) 在线值：发帖 185 回帖 990 粉丝 130 关注私信	wusha 47 楼支持字符串插件，常用，另外能否做个数据结构分析的插件，，就像数据区右键“指定”--“PE文件头”那样，比如我知道一个数据结构起始地址，在地址点右键，选择“指定”--"NOTIFYICONDATA"（假设的）,就会把数据分析为 DWORD cbSize; HWND hWnd; UINT uID; UINT uFlags; UINT uCallbackMessage; HICON hIcon; WCHAR szTip[64]; 为大家造福，我们会感激不尽哈 2011-8-22 19:30 0
wuyechen 雪币： 3856 活跃值： (2372) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 73 粉丝 0 关注私信	wuyechen 48 楼期待了呵呵 2011-8-22 22:26 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 5 关注私信	foxabu 13 49 楼严重同意，有精力去研究lex/yacc搞C解释器，不如花点精力处理header file反倒实用点。 2011-8-23 07:49 0
wusha 雪币： 8770 活跃值： (18495) 能力值： ( LV4，RANK：40 ) 在线值：发帖 185 回帖 990 粉丝 130 关注私信	wusha 50 楼呵呵，谢谢支持，如果觉得数据结构太多，建议做成从文件读取，这样大家可以群策群力完成常用的数据结构，还可编辑添加自己的私有数据结构，比较灵活，我不懂插件开发过程，这种方式是不是就是您说的header file处理 2011-8-23 09:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复