像我这样E文不是很好的菜鸟对OD插件的各项功能的认识确有困难,但是要想更好地破解又必须懂得这些插件。现在我把OllyDbg V1.10聆风听雨汉化第二版+XP界面flyODBG修改版的各项插件罗列如下:
1、AJUNK--About;
2、Asm2Clipboard--help;
--About;
3、书签--书签(B)
--关于(A)
4、CleanupEx--====Delete Debug Session Files=====;
--All(*.udd,*.bak);
--No Debuggee(*.udd,*.bak);
--All Backup(*.bak);
--Last used;
--list....;
--Option...;
--About...;
5、CommandBar--Show/Hide CommandBar Alt+F1;
--Choose Bar font;
--Help;
--CommandBar v3.00.108;
6、命令行--命令行(C)Alt+F1;
--帮助(H)
--关于
7、花指令去除器--还原最后一次操作;
--去除花指令(K);
8、ExtraCopy--ExtraCopy;
--About;
9、GODUP Plugin--Map Loader--Load labels;
--Load comments;
--Resource analyse;
--Process analyse;
--IDA signature Loader;
--Notepad;
--About...;
10、隐藏标题--显示标题(S);
--隐藏标题(H);
--跟随窗口(H);
--设置选项(O);
--版本V1.00;
11、Hide Debugger--Options;
--About;
12、IsDebugPresent--Hide;
--Restore;
--Option;
--About;
--Dumper;
13、标签--创建标签(M);
--删除标签(D);
--编辑结构定义(E);
--刷新结构定义(R);
--版本信息定义(A);
14、Labelmsater--Copy labels To Comments;
--Import Labels From File;
--Import Comments From File;
--Export labels To File;
--Export Comments To File;
--Help;
--About;
15、LoadMap--Load Map File;
--About;
16、Import Map File;
17、Memory Manage--Memory allocate;
--About;
18、OllyDump--脱壳在当前的调试的进程;找到程序入口点后,使用该命令
进行手动脱壳;
--Find OEP by section Hop(Trace into);
--Find OEP by section Hop(Trace over);
--选项;
--关于;
19、OllyHelper--Set Bit;设置debug位,这样被调试程序能用isdebugpresent
函数查到调试器
--Clear Bit;置debug位为0,被调试程序不能用isdebugpresent
函数查到调试器(注:现在对调试位的修改应该是支持xpsp2的)
--Options...;一些选项,比如是否在进程开始的时候自动清除
调试位,以及要在哪些dll的dllmain里断下来。
--alloc Memory;分配内存,如果要临时写一些代码或数据,可
以不用找程序的空隙了,用allocmemory分配的
内存吧,它肯定是属于你的!
--Insert Dll;插入dll到目标进程,可以自写dll配合自己的调
试。
--Notes;调用记事本打开一个固定文件,要写点什么可以写在里
面。
--Detach;在xp或win2k3上调用DebugActiveProcessStop函数停
止调试,使被调试程序继续运行
--Delete udds;删除udd文件。
20、OllyMachine--Run;
--Resume;
--Compile;
--About;
--Recent Files Alt+R;
OllyMachine是调试器OllyDbg的一个插件。可以通过使用一套汇编语言----OllyMachine Script来编写脚本,并编译成字节码提交给OllyMachine虚拟机执行,以达到操纵OllyDbg的目的.和OllyScript v0.92相比各有特色。
21、OllyScript--Run Script;
--Abort;
--Pause;
--Resume;
--step;
--About;
22、OllyDbg PE Dumper--Make Dump of process
--About;
一款Dump插件,支持*.exe 和*.dll。
23、置顶显示
24、T prince's Trackid--S Strat Tracking;
--E End Tracking;
--A About me;
25、UnhandledExceptionFilter 0.22P--Patch;
--Restore;
--About;
26、Ultra String Reference--1 Find ASCII;
--2 Find UNICODE;
--3 About;
Ultra String Reference 是一个 OllyDbg 的插件(Plugin),OllyDbg的串式参考(String Reference)对中文的支持比较差,有感于此,我写了这个插件,支持对 GB2312 中文的串式参考,希望可以改善这种状况。
27、WatchMan--Set Watches;
--Delete All Watches;
--About;
28、windowInfos
29、窗口工具--窗口工具;
--帮助;
--关于;
30、CmdBar:命令行插件,把CmdBar.dll放入Plugin目录下,设置好OllyDBG的插
件路径,该插件是在OD左下角显示命令行,不占版面。
我把插件一项一项录入出来,希望各位大侠如果知道的能指点一下各项的功能和如何使用(最好能举个例子),我想本贴如果在各位大侠的指点下肯定对菜鸟非常有用,在此我先代表菜鸟们对各位前辈的指点表示衷心的感谢!(最后我会根据各位前辈的指点内容进行汇总整理到1楼,方便供大家在此交流,共同进步,肯请各位前辈伸出援助之手,帮菜鸟们一把。)
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)