[下载]MDebug 1.0 build 1118 更新-安全工具-看雪-安全社区|安全招聘|kanxue.com

[下载]MDebug 1.0 build 1118 更新

发表于: 2011-11-18 13:04 16431

[下载]MDebug 1.0 build 1118 更新

accessd

2011-11-18 13:04

16431

更新了一下MDebug，增加了快捷键自定义功能，修复了2个界面上的bug，一个bug是：浮动内存窗口中按alt+1,alt+2等快捷键无效。另一个bug是：当浮动内存窗口处于停靠状态时，如果点击鼠标，那么主窗口会有异常行为，甚至停止响应。
感谢Aaah和obaby报告这2个bug

请在此处下载：

http://bbs.pediy.com/showthread.php?t=142680

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・4

免费・0

支持

最新回复 (44) 1 2 ▶
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 83 回帖 677 粉丝 2 关注私信	aait 2 楼 pgUP键都没有添加啊？ 2011-11-18 13:25 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 3 楼下回吧 2011-11-18 13:32 0
tjszlqq 雪币： 1361 活跃值： (2346) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 885 粉丝 2 关注私信	tjszlqq 1 4 楼更新的很快嘛，要做就做最好，胜过OD，最好加一个F5功能，界面可以设置， 2011-11-18 13:41 0
小调调雪币： 3286 活跃值： (3336) 能力值： ( LV4，RANK：40 ) 在线值：发帖 26 回帖 380 粉丝 19 关注私信	小调调 5 楼强大啊,谢谢accessd 及时更改还有强烈建议开个专门板块 2011-11-18 13:42 0
zhouws 雪币： 3116 活跃值： (1269) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 6 楼有人说增加脚本兼容OD，我觉得这个是很不错建议。不要为了自己的特色而苦了广大群众。 2011-11-18 14:01 0
Fido 雪币： 107 活跃值： (404) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 7 楼第一时间更新... 2011-11-18 14:21 0
wingdbg 雪币： 393 活跃值： (150) 能力值： (RANK：110 ) 在线值：发帖 10 回帖 153 粉丝 9 关注私信	wingdbg 2 8 楼能像windbg一样进行内核双机调试不？求解斑竹 2011-11-18 14:39 0
dengyangpp 雪币： 248 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 83 粉丝 0 关注私信	dengyangpp 9 楼更新好快啊。 2011-11-18 14:40 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 10 楼不行，暂时还没有考虑调试内核 2011-11-18 15:38 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 11 楼 OD好像没有脚本功能吧？简单看过ollyscript插件的脚本语法，是汇编级别的，开发和修改很不方便。 MDebug的脚本语言功能将是高级语言的脚本，类似C语言那样，例如： t t bl = dl edx=esi+0x1234 [ecx+0x100] = "test string" al = [edi] if(al==1) { .... } 2011-11-18 15:45 0
tjszlqq 雪币： 1361 活跃值： (2346) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 885 粉丝 2 关注私信	tjszlqq 1 12 楼支持触屏，界面自由定制，能挂接WINDBG利用WINDBG的内核调试功能 2011-11-18 15:48 0
zhouws 雪币： 3116 活跃值： (1269) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 13 楼对了，有没有强大到可以像IDA静态那样，给一块内存定义结构体（反汇编窗口） 2011-11-18 16:10 0
奘和雪币： 4902 活跃值： (135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 744 粉丝 0 关注私信	奘和 14 楼不错哈试用之。。。 2011-11-18 16:41 0
雪yaojun 雪币： 120 活跃值： (160) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 593 粉丝 0 关注私信	雪yaojun 15 楼 [QUOTE=accessd;1021211]OD好像没有脚本功能吧？简单看过ollyscript插件的脚本语法，是汇编级别的，开发和修改很不方便。 MDebug的脚本语言功能将是高级语言的脚本，类似C语言那样，例如： t t bl = dl edx=esi+0x1234 [ecx+0x100] = "test str...[/QUOTE] 帅。。。[字数补丁] 2011-11-18 17:00 0
雪yaojun 雪币： 120 活跃值： (160) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 593 粉丝 0 关注私信	雪yaojun 16 楼支持触屏希望甲壳能支持语音。。 2011-11-18 17:01 0
tjszlqq 雪币： 1361 活跃值： (2346) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 885 粉丝 2 关注私信	tjszlqq 1 17 楼在平板电脑上也能调试啊，现在平板成主流了 2011-11-18 17:03 0
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 18 楼打开文件进行调试时，去修改快键，会崩掉。。上传的附件： mdbg_errC203DB.rar （1.69kb，4次下载） 2011-11-18 17:10 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 19 楼已经完成了对内存定义结构体，正在测试中。下一个版本会看到这个功能 2011-11-18 20:00 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 20 楼多谢，早上修改了这个崩溃后，居然还有 2011-11-18 20:00 0
hpphpp 雪币： 226 活跃值： (1419) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 126 粉丝 2 关注私信	hpphpp 21 楼 seh链表窗口和线程等窗口也可以设置成浮动的，另外窗口布局要能保存起来就好了，其他就是异常可以临时忽略就像od的shift+f9那样的功能，我觉得这个肯定比od要好，现在功能不算非常完善都让我喜不自胜，更何况在更新几个版本呢，在软件安全界很快就没有od的空间了（稍微夸张点，但却是有可能，估计以后老外也要用这个了），加油啊，插件sdk尽快出来就更好了 2011-11-19 15:02 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 22 楼 seh链表窗口和线程等窗口会做成view视图的形式，目前的对话框形式在有一种情况下使用不方便，即当目标进程创建了大量进程，想依次查看每个线程当前的EIP shift+f9那样的功能之前没有想到，会尽快加上 2011-11-19 17:45 0
cdutboy 雪币： 93 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	cdutboy 23 楼希望可以查看/恢复目标进程里的一些Hook 目标进程空间里的一些hook,调试explorer等系统进程时比较有用.之前都是用其他工具查看 2011-11-19 22:20 0
榻榻米雪币： 295 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 103 粉丝 0 关注私信	榻榻米 24 楼先支持一下吧 2011-11-19 23:57 0
iniwf 雪币： 279 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 78 粉丝 1 关注私信	iniwf 25 楼不错，支持楼主更新 2011-11-20 00:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

accessd

发帖

311

回帖

100

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (44) 1 2 ▶
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 83 回帖 677 粉丝 2 关注私信	aait 2 楼 pgUP键都没有添加啊？ 2011-11-18 13:25 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 3 楼下回吧 2011-11-18 13:32 0
tjszlqq 雪币： 1361 活跃值： (2346) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 885 粉丝 2 关注私信	tjszlqq 1 4 楼更新的很快嘛，要做就做最好，胜过OD，最好加一个F5功能，界面可以设置， 2011-11-18 13:41 0
小调调雪币： 3286 活跃值： (3336) 能力值： ( LV4，RANK：40 ) 在线值：发帖 26 回帖 380 粉丝 19 关注私信	小调调 5 楼强大啊,谢谢accessd 及时更改还有强烈建议开个专门板块 2011-11-18 13:42 0
zhouws 雪币： 3116 活跃值： (1269) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 6 楼有人说增加脚本兼容OD，我觉得这个是很不错建议。不要为了自己的特色而苦了广大群众。 2011-11-18 14:01 0
Fido 雪币： 107 活跃值： (404) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 7 楼第一时间更新... 2011-11-18 14:21 0
wingdbg 雪币： 393 活跃值： (150) 能力值： (RANK：110 ) 在线值：发帖 10 回帖 153 粉丝 9 关注私信	wingdbg 2 8 楼能像windbg一样进行内核双机调试不？求解斑竹 2011-11-18 14:39 0
dengyangpp 雪币： 248 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 83 粉丝 0 关注私信	dengyangpp 9 楼更新好快啊。 2011-11-18 14:40 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 10 楼不行，暂时还没有考虑调试内核 2011-11-18 15:38 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 11 楼 OD好像没有脚本功能吧？简单看过ollyscript插件的脚本语法，是汇编级别的，开发和修改很不方便。 MDebug的脚本语言功能将是高级语言的脚本，类似C语言那样，例如： t t bl = dl edx=esi+0x1234 [ecx+0x100] = "test string" al = [edi] if(al==1) { .... } 2011-11-18 15:45 0
tjszlqq 雪币： 1361 活跃值： (2346) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 885 粉丝 2 关注私信	tjszlqq 1 12 楼支持触屏，界面自由定制，能挂接WINDBG利用WINDBG的内核调试功能 2011-11-18 15:48 0
zhouws 雪币： 3116 活跃值： (1269) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 13 楼对了，有没有强大到可以像IDA静态那样，给一块内存定义结构体（反汇编窗口） 2011-11-18 16:10 0
奘和雪币： 4902 活跃值： (135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 744 粉丝 0 关注私信	奘和 14 楼不错哈试用之。。。 2011-11-18 16:41 0
雪yaojun 雪币： 120 活跃值： (160) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 593 粉丝 0 关注私信	雪yaojun 15 楼 [QUOTE=accessd;1021211]OD好像没有脚本功能吧？简单看过ollyscript插件的脚本语法，是汇编级别的，开发和修改很不方便。 MDebug的脚本语言功能将是高级语言的脚本，类似C语言那样，例如： t t bl = dl edx=esi+0x1234 [ecx+0x100] = "test str...[/QUOTE] 帅。。。[字数补丁] 2011-11-18 17:00 0
雪yaojun 雪币： 120 活跃值： (160) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 593 粉丝 0 关注私信	雪yaojun 16 楼支持触屏希望甲壳能支持语音。。 2011-11-18 17:01 0
tjszlqq 雪币： 1361 活跃值： (2346) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 885 粉丝 2 关注私信	tjszlqq 1 17 楼在平板电脑上也能调试啊，现在平板成主流了 2011-11-18 17:03 0
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 18 楼打开文件进行调试时，去修改快键，会崩掉。。上传的附件： mdbg_errC203DB.rar （1.69kb，4次下载） 2011-11-18 17:10 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 19 楼已经完成了对内存定义结构体，正在测试中。下一个版本会看到这个功能 2011-11-18 20:00 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 20 楼多谢，早上修改了这个崩溃后，居然还有 2011-11-18 20:00 0
hpphpp 雪币： 226 活跃值： (1419) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 126 粉丝 2 关注私信	hpphpp 21 楼 seh链表窗口和线程等窗口也可以设置成浮动的，另外窗口布局要能保存起来就好了，其他就是异常可以临时忽略就像od的shift+f9那样的功能，我觉得这个肯定比od要好，现在功能不算非常完善都让我喜不自胜，更何况在更新几个版本呢，在软件安全界很快就没有od的空间了（稍微夸张点，但却是有可能，估计以后老外也要用这个了），加油啊，插件sdk尽快出来就更好了 2011-11-19 15:02 0
accessd 雪币： 1115 活跃值： (122) 能力值： ( LV7，RANK：100 ) 在线值：发帖 21 回帖 311 粉丝 3 关注私信	accessd 2 22 楼 seh链表窗口和线程等窗口会做成view视图的形式，目前的对话框形式在有一种情况下使用不方便，即当目标进程创建了大量进程，想依次查看每个线程当前的EIP shift+f9那样的功能之前没有想到，会尽快加上 2011-11-19 17:45 0
cdutboy 雪币： 93 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	cdutboy 23 楼希望可以查看/恢复目标进程里的一些Hook 目标进程空间里的一些hook,调试explorer等系统进程时比较有用.之前都是用其他工具查看 2011-11-19 22:20 0
榻榻米雪币： 295 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 103 粉丝 0 关注私信	榻榻米 24 楼先支持一下吧 2011-11-19 23:57 0
iniwf 雪币： 279 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 78 粉丝 1 关注私信	iniwf 25 楼不错，支持楼主更新 2011-11-20 00:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复