能力值:
( LV2,RANK:10 )
|
-
-
101 楼
OllyDBG 插件问题,如果实在纠结,就把那个ollyext.dll 文件删除,不过删了这个插件,很多功能无法使用。
|
能力值:
( LV2,RANK:10 )
|
-
-
102 楼
非常感谢.
|
能力值:
( LV2,RANK:10 )
|
-
-
103 楼
我也是出现同100楼的报错
|
能力值:
( LV3,RANK:20 )
|
-
-
104 楼
004E9368 /$ 55 push ebp
004E9369 |. 8BEC mov ebp,esp
004E936B |. 51 push ecx
004E936C |. 8B45 08 mov eax,dword ptr ss:[ebp+8]
004E936F |. 3B05 ACA75700 cmp eax,dword ptr ds:[57A7AC]
004E9375 |. 72 0B jb short ollydbg.004E9382
004E9377 |. 6A 06 push 6
004E9379 |. E8 960C0000 call ollydbg.004EA014
004E937E |. 59 pop ecx
004E937F |. 59 pop ecx
004E9380 |. 5D pop ebp
004E9381 |. C3 retn
004E9382 |> 6A 00 push 0 ; /pOverlapped = NULL
那个报错的代码应该不关我修改的事,这是代码。
我那个打包的ollyext.dll好像是52修改的版本,直接删掉,自己下载一个新的代替即可。
|
能力值:
( LV2,RANK:10 )
|
-
-
105 楼
MENGLV能否放一个最终完整的版本给我们呢,免得我们大家东凑西拼的
|
能力值:
( LV3,RANK:20 )
|
-
-
106 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
107 楼
发现还是有点不正常
地址 = 007819EB
指令 = SBB EAX,006A0071
注释 = ASCII "I(^I(XE&^I(^I(XE&^I(^I(XE&^I(^I(XE&^I(^I(XE&^I(^I(XE&^I("
搜索 - 文本字符串中引用 XXXXXX项目 1037
地址 = 00784F58
指令 = SBB EAX,006A0071
注释 = ASCII "I(^I(XE&^I(^I(XE&^I(^I(XE&^I(^I(XE&^I(^I(XE&^I(^I(XE&^I("
搜索 - 文本字符串中引用 XXXXXX项目 1192
地址 = 007902C4
指令 = PUSH 00710A7C
注释 = UNICODE "[w祆鵊>B槹C窓U惗chkScre"
搜索 - 文本字符串中引用 XXXXXXXXXX项目 1
地址 = 004031AC
指令 = IMUL EAX,DWORD PTR DS:[EDX],52659C
注释 = ASCII "I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(^I(XE&^I(^I(XE&^I(^"...
搜索 - 文本字符串中引用 XXXXXX项目 368
地址 = 00764438
指令 = CMP EAX,<&MSVBVM60.__vbaFpI4>
注释 = UNICODE "puzr駅xr暈wrM寊r"
试用环境:VISTA 32位旗舰版sp1 内存:2G 同一个软件下 VB程序,
不知道是什么原因?
|
能力值:
( LV3,RANK:20 )
|
-
-
108 楼
这些就是一些所谓的乱码,其实并不是字符串,只是符合字符串的标准!
要去掉这种“字符串”其实很简单,但可能真正的字符串也会被去掉。
所以这种字符串我还是保留了,因为数量并不会很多。
你用本论坛的一个字符串插件试试就知道,可能那个插件的这种“字符串”数量会更多!
|
能力值:
( LV2,RANK:10 )
|
-
-
109 楼
明白了 谢谢!!
注释 = UNICODE "[w祆鵊>B槹C窓U惗chkScre"
|
能力值:
( LV2,RANK:10 )
|
-
-
110 楼
不好意思我说错了,我是说的是OllyDBG v2.01的整理好的整个包
|
能力值:
( LV3,RANK:20 )
|
-
-
111 楼
完整打包了一下,更新在一楼。
|
能力值:
( LV13,RANK:460 )
|
-
-
112 楼
楼主,反馈bug 一枚~ 左侧原版,右侧修改版
od2 任重道远啊。。。
|
能力值:
( LV3,RANK:20 )
|
-
-
113 楼
对于GBK来说,你那样修改字符是不成立的,所有过滤掉了,你可以找个GBK的程序看看,不会显示不出来的。
|
能力值:
( LV13,RANK:460 )
|
-
-
114 楼
“1111” 原来对应的是 4个英文字母,我把它隐藏掉了。
var
by: array[0..32] of Byte = ($31, $31, $31, $31, $20, $D7, $E9, $BC, $FE, $28, $CE, $B4, $BE, $AD, $CA, $DA, $C8, $A8, $29, $00, $AB, $AB, $AB, $AB, $AB, $AB, $AB, $AB, $EE, $FE, $EE, $FE, $00);
procedure TForm18.Button1Click(Sender: TObject);
var
ansChar: PAnsiChar;
ansStr: AnsiString;
begin
ansChar := PAnsiChar(@by[0]);
ansStr := StrPas(ansChar);
ShowMessage(ansStr);
end;
以下截图来自楼主修改版~
|
能力值:
( LV3,RANK:20 )
|
-
-
115 楼
[QUOTE=FishSeeWater;1284210]“1111” 原来对应的是 4个英文字母,我把它隐藏掉了。
var
by: array[0..32] of Byte = ($31, $31, $31, $31, $20, $D7, $E9, $BC, $FE, $28, $CE, $B4, $BE, $AD, $CA, $DA, $C...[/QUOTE]
上传上来看看
虽然这样子依然可以显示,但是一般不会这样编程的!
你这种是混合编码!
所有高级语言都不会这样编程的!
|
能力值:
( LV2,RANK:10 )
|
-
-
116 楼
好东西,谢谢了。
|
能力值:
( LV2,RANK:10 )
|
-
-
117 楼
如果发现在win7 64下关闭od时弹窗报错,请升级下OD2ExPlug插件就可以了。
如果想偷懒,可以下载下面这个附件。
|
能力值:
( LV2,RANK:10 )
|
-
-
118 楼
这个oopt 的报错框,我的win 7 x64,字串引用搜索时,马上崩溃。看能不能修理下
|
能力值:
( LV2,RANK:10 )
|
-
-
119 楼
确实 可行。
|
能力值:
( LV3,RANK:20 )
|
-
-
120 楼
发现bug, dump窗口(即数据窗口)的第一个字节(左上角)老是选不了, 而且从右向左拖选无效, 只能从做到右选.
|
能力值:
( LV2,RANK:10 )
|
-
-
121 楼
感谢分享,下载测试一下
|
能力值:
( LV3,RANK:20 )
|
-
-
122 楼
这个我也发现了,但实在没有办法,只能让数据往下一行后再选。
|
能力值:
( LV3,RANK:20 )
|
-
-
123 楼
看来od2.01的问题还真不少,字符“版本”会认为是ascii字符串,还有汉字+0xD+0xA忽略掉。
现已解决,顺便更新最新的插件。
od字符测试改.rar
有问题,先取消分享。
|
能力值:
( LV2,RANK:10 )
|
-
-
124 楼
下载后就要支持您了解到
|
能力值:
( LV3,RANK:20 )
|
-
-
125 楼
这个OD不错,我用的还是官网下载的
|
|
|