-
-
[原创]OD LUA 插件
-
发表于: 2012-4-10 18:32
-
上个帖子发错地方了，发这里比较合适.
最近迷上了lua,简单，高效，几乎能做任何c/c++可以实现的功能，边学边实践，就萌发了写lua插件的想法。
目前插件DLL部分基本不需要再修改，需要其他功能自己写脚本就可以，或者提出有好想法我也可以帮忙实现。
插件下载:更新日期2012-4-11
LuaPlugindev.rar
基本介绍：
核心脚本在LuaScripts\init目录内，可自行修改。
用luajit从OD导出表获取API,可实现C版本插件所有功能。
使用lua简化开发步骤，虽然没有深度封装API，但使用脚本开发的好处是不言而喻的。
字符串查询脚本：
1.写了个查询字符串的例子，包括显示窗口和弹出菜单，给想写插件的朋友一个参考。
2.找出的字符串，可以用lua的匹配模式进一步查找.
看图，左边是查询出的字符串，右边log窗口是 查找包含”Olly“字符的结果窗口。
添加脚本:
保存断点和恢复断点 SaveLoadBreakPoint.lua
断点保存表默认文件名为当前调试进程名，保存在OD目录内。
读取断点默认读取当前进程名的.breakpoint文件。
搜索汇编代码：
FindAsmCode.lua 脚本 先输入dofile("OD全路径/FindAsmCode.lua") 加载初始化，然后执行。
搜索所有包含 "fs:"字符的代码，结果显示在log文件。
硬件条件断点:
添加了ODBG_Pausedex 回调函数,可对断下后的数据进行条件判断，下面是硬件条件断点的例子。
但是有个小问题，每次断下的时候OD会刷新CPU窗口各种数据，造成速度很慢，但是吧OD最小化就没有速度影响了。
看Plugin API里没有关于让OD停止刷新窗口数据的方法，有这方面经验的朋友请指教下。
最近迷上了lua,简单，高效，几乎能做任何c/c++可以实现的功能，边学边实践，就萌发了写lua插件的想法。
目前插件DLL部分基本不需要再修改，需要其他功能自己写脚本就可以，或者提出有好想法我也可以帮忙实现。
插件下载:更新日期2012-4-11
LuaPlugindev.rar
基本介绍：
核心脚本在LuaScripts\init目录内，可自行修改。
用luajit从OD导出表获取API,可实现C版本插件所有功能。
使用lua简化开发步骤，虽然没有深度封装API，但使用脚本开发的好处是不言而喻的。
字符串查询脚本：
1.写了个查询字符串的例子，包括显示窗口和弹出菜单，给想写插件的朋友一个参考。
2.找出的字符串，可以用lua的匹配模式进一步查找.
看图，左边是查询出的字符串，右边log窗口是 查找包含”Olly“字符的结果窗口。
添加脚本:
保存断点和恢复断点 SaveLoadBreakPoint.lua
断点保存表默认文件名为当前调试进程名，保存在OD目录内。
读取断点默认读取当前进程名的.breakpoint文件。
搜索汇编代码：
FindAsmCode.lua 脚本 先输入dofile("OD全路径/FindAsmCode.lua") 加载初始化，然后执行。
搜索所有包含 "fs:"字符的代码，结果显示在log文件。
硬件条件断点:
添加了ODBG_Pausedex 回调函数,可对断下后的数据进行条件判断，下面是硬件条件断点的例子。
但是有个小问题，每次断下的时候OD会刷新CPU窗口各种数据，造成速度很慢，但是吧OD最小化就没有速度影响了。
看Plugin API里没有关于让OD停止刷新窗口数据的方法，有这方面经验的朋友请指教下。
--硬件断点事件
function OnHWBREAK(reason,extdata,reg,debgevent)
if ret ~= 0 then
local treg = ffi.cast("t_reg *",reg)
if treg then
local Msg = Expression("DWORD [esp + 08]")
local Key = Expression("DWORD [esp + 0C]")
if Msg == WM_KEYDOWN then
Od.Addtolist(treg.ip,1,string.format("硬件断点键盘按下 = %s",string.char(Key)))
return 0
else
--F9运行
Od.Sendshortcut(0,0,WM_KEYDOWN,0,0,0x78)
return 1
end
end
end
end
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
非常好，喜欢这个插件啊。
od加载程序出错啊  
|
|
|
[QUOTE=我是土匪;1062758]非常好，喜欢这个插件啊。
od加载程序出错啊 [/QUOTE]sorry 请下新版本修改了这个问题。 |
|
|
谢谢了学习下lua
|
|
|
膜拜+谢谢。不懂Lua
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不懂lua
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
