能力值:
( LV8,RANK:130 )
|
-
-
151 楼
指令84是vCall,特征指令3是RETN CONST,你看看调试选项里是不是选择 使用RET代替RETN了,把这个去掉试试。原来就有人问过这个问题,由于插件直接解析OD的反汇编结果,有些反汇编选项对插件有影响,第一版的说明里有设置方法,可以看一下。
我又看了一下immdbg的导出函数,好像名称也不一样了,1.73版函数名前有下划线,和OD一样,1.83版就没有了,看来做不了通用的插件了。
|
能力值:
( LV2,RANK:10 )
|
-
-
152 楼
膜拜大神!!!!!!!!!!!!!!
|
能力值:
( LV2,RANK:10 )
|
-
-
153 楼
去掉就好了
|
能力值:
( LV2,RANK:10 )
|
-
-
154 楼
2003环境出错,不知道啥原因,提示读取XuniZhiling.vin 错误
|
能力值:
( LV8,RANK:130 )
|
-
-
155 楼
原来也有人提过这个问题,由于我用的是XP,没法调试,不知道是什么原因,所有2003系统都出吗?这个提示是读取文件过程中产生了异常,你看看是不是打开DEP了,把OD添加到DEP的排除列表里试试。插件拦截了OD的一些函数,拦截代码放在动态分配的内存里,直接使用C++的new分配,可能没有可执行属性,我在XP下打开DEP就会这样。
|
能力值:
( LV2,RANK:10 )
|
-
-
156 楼
牛X 不解释
|
能力值:
( LV2,RANK:10 )
|
-
-
157 楼
果然是DEP数据保护问题,关闭后加载正常,非常感谢你的回复。
|
能力值:
( LV2,RANK:10 )
|
-
-
158 楼
这个要收藏一份,谢谢
!
|
能力值:
( LV6,RANK:90 )
|
-
-
159 楼
现在能识别vmp到什么版本?
|
能力值:
( LV4,RANK:50 )
|
-
-
160 楼
谢谢LZ分享,好东西一定要顶一个
|
能力值:
( LV8,RANK:130 )
|
-
-
161 楼
旧版本比如1.2x等是不支持的,最新的测试过2.12试用版,有些新版本的指令有变化,比如vPushReg4和vPopReg4等,需要自己修改一下指令信息,可以看使用说明。
|
能力值:
( LV4,RANK:50 )
|
-
-
162 楼
无言以说,只能深深的膜拜...
|
能力值:
( LV9,RANK:170 )
|
-
-
163 楼
牛刀级工具,充实下武器库,感谢分享
|
能力值:
( LV2,RANK:10 )
|
-
-
164 楼
不懂 不知道咋董
|
能力值:
( LV2,RANK:10 )
|
-
-
165 楼
感谢楼主提供的强大工具!
|
能力值:
( LV12,RANK:250 )
|
-
-
166 楼
正需要immdbg版的,感谢~~
|
能力值:
( LV2,RANK:10 )
|
-
-
167 楼
相当强大,收藏了
|
能力值:
( LV12,RANK:250 )
|
-
-
168 楼
thanks
|
能力值:
( LV2,RANK:10 )
|
-
-
169 楼
楼主利害呀,这个都能研究的出来
|
能力值:
( LV2,RANK:10 )
|
-
-
170 楼
很强大更新 下
|
能力值:
( LV2,RANK:10 )
|
-
-
171 楼
收藏了,谢谢楼主..
|
能力值:
( LV2,RANK:10 )
|
-
-
172 楼
又是一位大神,今年看雪精华要数七夕这两天分量最重了,都是重量级的干货,钦佩!
|
能力值:
( LV4,RANK:50 )
|
-
-
173 楼
继续来围观,支持了
|
能力值:
( LV2,RANK:10 )
|
-
-
174 楼
顶个,谢谢楼主分享
|
能力值:
( LV2,RANK:10 )
|
-
-
175 楼
写得很好.....很强大
|
|
|