首页
社区
课程
招聘
[转帖]Symbols on Demand (an OllyDbg plugin) 符号插件
2015-8-26 09:40 14058

[转帖]Symbols on Demand (an OllyDbg plugin) 符号插件

2015-8-26 09:40
14058
http://rammichael.com/symbols-on-demand

Symbols on Demand (an OllyDbg plugin)

OllyDbg is able to use dbghelp.dll and symsrv.dll to show extended debug information, such as the module source code (if referenced by the debug information) or module symbols from a PDB file (which can be fetched from the Microsoft Symbol Server for system modules). The problem is that if you turn on this option, module loading becomes much slower. On the other hand, this information is very handy, so there’s a dilemma as of whether to turn it on.

The Symbols on Demand plugin provides the best of both worlds: it disables loading of this extended debug information by default, but allows to load it explicitly for any module, at any time. Using this approach, loading is still fast, but if you need to load extended debug information for a module, you can easily do that.

OllyDbg v1.10 and v2.01 are supported. For, OllyDbg v1.10, there’s additional functionality: you can set the symbols search path, which is set by default to SRV*.\Symbols*http://msdl.microsoft.com/download/symbols. You can also choose to retrieve undecorated symbol names. These options can be set in the INI file of OllyDbg, in the plugin’s section.

For your convenience, here are the dbghelp.dll and symsrv.dll files:

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (5)
雪    币: 18
活跃值: (974)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
猪会被杀掉 1 2015-8-26 09:42
2
0
真的很暴强.
雪    币: 74
活跃值: (166)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
LOVEZ 2015-8-26 10:05
3
0
好东西
雪    币: 231
活跃值: (2631)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
sxpp 1 2015-8-29 17:36
4
0
符号的需求(一个OD插件)
OllyDbg能够使用dbghelp.dll和symsrv.dll显示扩展的调试信息,如模块的源代码(如果调试信息参考)或从PDB文件模块的符号(可从系统模块的微软符号服务器获取)。问题是,如果你打开这个选项,模块加载变得慢得多。另一方面,这个信息是非常方便的,所以有一个两难的问题,是否打开它。
在需求插件的符号提供了两个世界最好的:它禁止加载此扩展的调试信息,默认情况下,但允许加载它明确的任何模块,在任何时间。使用这种方法,加载速度仍然很快,但是如果你需要加载扩展的调试信息,你可以很容易的做这个。
OllyDbg V1.10和降级的支持。因为,OllyDbg V1.10,还有额外的功能:你可以设置符号搜索路径,这是默认的SRV * * http://msdl.microsoft.com/download/symbols \符号。你也可以选择检索未修饰符号名称。这些选项可以设置在OllyDbg INI文件,在插件的部分。
雪    币: 2863
活跃值: (1592)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
chixiaojie 2015-9-25 21:38
5
0
感觉略屌,虽然不懂。
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
小山abc 2015-9-25 23:08
6
0
不错,学习一个
游客
登录 | 注册 方可回帖
返回