[原创]x64dbg_tol by lynnux [2016.11.24更新] - 使x64dbg支持中文搜索-x64dbg插件区-看雪-安全社区|安全招聘|kanxue.com

[原创]x64dbg_tol by lynnux [2016.11.24更新] - 使x64dbg支持中文搜索

2016-8-15 11:15 17817

[原创]x64dbg_tol by lynnux [2016.11.24更新] - 使x64dbg支持中文搜索

lynnux

2016-8-15 11:15

17817

x64dbg的一款插件x64dbg_tol

功能：
1.按ESC后退，~前进。仿StrongOD的这个功能，用习惯了。
2.让x64dbg支持以管理员身份运行时的拖曳(以后有可能会跟官方的一些drag drop功能冲突，目前暂时能用)
3.使内置搜索支持中文

说明：
x64dbg_tol.dp32放到x64dbg的x32\plugins目录里，x64dbg_tol.dp64放到x64dbg的x64\plugins目录里。
注意x64dbg的搜索结果用的是C语言格式，每个字符串都加了双引号""，并且把\t\r\n都转义了，unicode用的是L开头。还有部分用&开头，类似VB字符串吧，我也不知道怎么解释，自己去专研。
搜索结果量不输52夜风流的那个OD插件，因为我就是参考了他的源码，在此一并感谢，还有罗聪大哥！
需要VS2013的运行库（这点跟x64dbg需求相同，有了就不必装了）
请尽量使用最新的x64dbg
欢迎测试！

永久更新地址：
http://pan.baidu.com/s/1jGgL774

update:
2016.8.20: 可同时解释为ascii和unicode的展示结果用==连接
2016.11.24: 修复中英混合导致的漏搜问题

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

x64dbg_tol_2016.11.24.7z （30.03kb，623次下载）

收藏・30

点赞・0

打赏

最新回复 (40) 1 2 ▶
chixiaojie 雪币： 2863 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2016-8-15 12:37 2 楼 0 终于有中文了，方便了不少。
gjianbo 雪币： 103 活跃值： (1326) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 104 粉丝 1 关注私信	gjianbo 2 2016-8-15 13:58 3 楼 0 很方便,很强大,终于可以用X64dbg 搜索中文了
zylyy 雪币： 144 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 328 粉丝 2 关注私信	zylyy 2016-8-15 14:05 4 楼 0 不行，丢在plugin目录下无法加载
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-15 14:32 5 楼 0 下载最新的x64dbg吧，有个API _dbg_getProcessInformation老版本没有，我也不知道是什么时候添加的，尽管有方法可以绕过不用这个API，但是太麻烦就偷懒了。
haojunzhao 雪币： 19 活跃值： (196) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 73 粉丝 1 关注私信	haojunzhao 2016-8-15 15:41 6 楼 0 最新版测试确实支持中文搜索了，方便了不少！
FishSeeWater 雪币： 766 活跃值： (415) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 855 粉丝 8 关注私信	FishSeeWater 11 2016-8-15 16:59 7 楼 0 lynnux 出手，非同小可：）
chixiaojie 雪币： 2863 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2016-8-15 18:04 8 楼 0 我说大牛终于还是出手了，等了好几年了。
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-15 18:59 9 楼 0 小菜一枚，还是感谢x64dbg的作者们吧，这调试器真心很不错！
menglv 雪币： 10732 活跃值： (2594) 能力值： ( LV3，RANK：20 ) 在线值：发帖 81 回帖 770 粉丝 7 关注私信	menglv 2016-8-15 20:44 10 楼 0 支持一下，64位还是很不错的工具。
daohaodaye 雪币： 3682 活跃值： (926) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 99 粉丝 3 关注私信	daohaodaye 2016-8-16 00:29 11 楼 0 如果添加二进制编辑支持中文就更完美了，去年我编译好多次，最终未能修改到搜索支持中文。感谢大牛分享
yuansunxue 雪币： 1021 活跃值： (225) 能力值： ( LV12，RANK：310 ) 在线值：发帖 26 回帖 267 粉丝 1 关注私信	yuansunxue 6 2016-8-16 02:59 12 楼 0 感谢分享习惯esc后退
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-16 09:28 13 楼 0 dump窗口要设置代码页(codepage)才可以正常显示看ASCII用System(中文系统), GBK, GB2312或GB18030 看UNICODE用UTF-16LE或者UTF-16 切换起来挺麻烦的...
暴强雪币： 80 活跃值： (922) 能力值： ( LV2，RANK：10 ) 在线值：发帖 42 回帖 159 粉丝 1 关注私信	暴强 2016-8-16 23:32 14 楼 0 能给x64dbg加点东西不？？ 1.无法搜索switch分支. 2.命令栏中无法使用dd db da df dc du等命令，例如：dd [[eax]] 3.ollydbg中的创建内存功能无，内存被修改后颜色变化 4.x64dbg在搜索文本过程中，如果双击文本，会崩溃.
huangyalei 雪币： 21887 活跃值： (3617) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 355 粉丝 7 关注私信	huangyalei 2016-8-17 09:27 15 楼 0 [QUOTE=暴强;1441347]能给x64dbg加点东西不？？ 1.无法搜索switch分支. 2.命令栏中无法使用dd db da df dc du等命令，例如：dd [[eax]] 3.ollydbg中的创建内存功能无，内存被修改后颜色变化 4.x64dbg在搜索文本过程中，如果双击文本，会崩溃.[/QUOTE] 为何不跟作者提？听说作者对反馈的东西处理很积极的。
hulucc 雪币： 90 活跃值： (80) 能力值： ( LV3，RANK：20 ) 在线值：发帖 22 回帖 478 粉丝 0 关注私信	hulucc 2016-8-17 09:32 16 楼 0 开源的，自己改好提交PR就行了
menglv 雪币： 10732 活跃值： (2594) 能力值： ( LV3，RANK：20 ) 在线值：发帖 81 回帖 770 粉丝 7 关注私信	menglv 2016-8-17 13:06 17 楼 0 确实很完美了，但还是会有一些找不出来，楼主可以测试一下，希望可以修改得更好！ od字符测试改.rar 说实话，这个比jmpoep的那个好太多！！！！！！ jmpoep的那个中文搜索就是一个笑话. 上传的附件： QQ五笔截图未命名.png （191.94kb，61次下载） od字符测试改.rar （1.84kb，40次下载）
BinGzL 雪币： 393 活跃值： (224) 能力值： ( LV8，RANK：140 ) 在线值：发帖 20 回帖 192 粉丝 4 关注私信	BinGzL 1 2016-8-17 14:36 18 楼 0 [QUOTE=menglv;1441413]确实很完美了，但还是会有一些找不出来，楼主可以测试一下，希望可以修改得更好！ od字符测试改.rar 说实话，这个比jmpoep的那个好太多！！！！！！ jmpoep的那个中文搜索就是一个笑话.[/QUOTE] 你怎么和国际牛一样，是疯狗吗，这事也喷我们。求着你用了吗？
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-17 14:45 19 楼 0 [QUOTE=menglv;1441413]确实很完美了，但还是会有一些找不出来，楼主可以测试一下，希望可以修改得更好！ od字符测试改.rar 说实话，这个比jmpoep的那个好太多！！！！！！ jmpoep的那个中文搜索就是一个笑话.[/QUOTE] 感谢上传样本，这个先记录下吧: "版本: 标准版"是unicode，看hex前面一截可以解释为ASCII "Hr,g:" 这个插件的逻辑是先判断是否是ascii，是的话就不再判断unicode了可以强制ascii unicode都判断一下，这样会多花点搜索时间。暂时又没有52那样只搜索ASCII或者UNICODE选项，也只有这样办了。
ttmmddBB 雪币： 64 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	ttmmddBB 2016-8-17 22:15 20 楼 0 我安装了你的插件调试器加载不了，但我在官网下载的一个高亮插件调试可以加载，今天下载的最新的调试器。还希望告知一下~谢谢上传的附件： 1.png （13.25kb，5次下载） 2.png （17.65kb，1次下载） 3.png （12.65kb，1次下载）
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-18 08:48 21 楼 0 [QUOTE=ttmmddBB;1441489]我安装了你的插件调试器加载不了，但我在官网下载的一个高亮插件调试可以加载，今天下载的最新的调试器。还希望告知一下~谢谢 [/QUOTE] 64位的位置对了，32位放x32\plugins下
暴强雪币： 80 活跃值： (922) 能力值： ( LV2，RANK：10 ) 在线值：发帖 42 回帖 159 粉丝 1 关注私信	暴强 2016-8-19 11:42 22 楼 0 说过了，我不会英文，都是中文打的，不知道他能看明白不。
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-20 17:16 23 楼 0 [QUOTE=menglv;1441413]确实很完美了，但还是会有一些找不出来，楼主可以测试一下，希望可以修改得更好！ od字符测试改.rar 说实话，这个比jmpoep的那个好太多！！！！！！ jmpoep的那个中文搜索就是一个笑话.[/QUOTE] 已更新，既是ascii又是unicode的用==连接并都显示出来，测试速度没慢多少
menglv 雪币： 10732 活跃值： (2594) 能力值： ( LV3，RANK：20 ) 在线值：发帖 81 回帖 770 粉丝 7 关注私信	menglv 2016-8-20 17:45 24 楼 0 不错的更新，下星期试试。
speedboy 雪币： 8075 活跃值： (2336) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 433 粉丝 0 关注私信	speedboy 2016-9-2 08:00 25 楼 0 有替代od的趋势
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

lynnux

发帖

383

回帖

RANK

关注

私信

他的文章

[原创]第二题南冥神功解题

[下载]x64dbg_tol【2020年9月23日更新】

[建议]新论坛两个BUG及暂时想到的建议

[原创]x64dbg_tol by lynnux [2016.11.24更新] - 使x64dbg支持中文搜索

关于我们

联系我们

企业服务

看雪公众号

最新回复 (40) 1 2 ▶
chixiaojie 雪币： 2863 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2016-8-15 12:37 2 楼 0 终于有中文了，方便了不少。
gjianbo 雪币： 103 活跃值： (1326) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 104 粉丝 1 关注私信	gjianbo 2 2016-8-15 13:58 3 楼 0 很方便,很强大,终于可以用X64dbg 搜索中文了
zylyy 雪币： 144 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 328 粉丝 2 关注私信	zylyy 2016-8-15 14:05 4 楼 0 不行，丢在plugin目录下无法加载
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-15 14:32 5 楼 0 下载最新的x64dbg吧，有个API _dbg_getProcessInformation老版本没有，我也不知道是什么时候添加的，尽管有方法可以绕过不用这个API，但是太麻烦就偷懒了。
haojunzhao 雪币： 19 活跃值： (196) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 73 粉丝 1 关注私信	haojunzhao 2016-8-15 15:41 6 楼 0 最新版测试确实支持中文搜索了，方便了不少！
FishSeeWater 雪币： 766 活跃值： (415) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 855 粉丝 8 关注私信	FishSeeWater 11 2016-8-15 16:59 7 楼 0 lynnux 出手，非同小可：）
chixiaojie 雪币： 2863 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2016-8-15 18:04 8 楼 0 我说大牛终于还是出手了，等了好几年了。
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-15 18:59 9 楼 0 小菜一枚，还是感谢x64dbg的作者们吧，这调试器真心很不错！
menglv 雪币： 10732 活跃值： (2594) 能力值： ( LV3，RANK：20 ) 在线值：发帖 81 回帖 770 粉丝 7 关注私信	menglv 2016-8-15 20:44 10 楼 0 支持一下，64位还是很不错的工具。
daohaodaye 雪币： 3682 活跃值： (926) 能力值： ( LV3，RANK：20 ) 在线值：发帖 11 回帖 99 粉丝 3 关注私信	daohaodaye 2016-8-16 00:29 11 楼 0 如果添加二进制编辑支持中文就更完美了，去年我编译好多次，最终未能修改到搜索支持中文。感谢大牛分享
yuansunxue 雪币： 1021 活跃值： (225) 能力值： ( LV12，RANK：310 ) 在线值：发帖 26 回帖 267 粉丝 1 关注私信	yuansunxue 6 2016-8-16 02:59 12 楼 0 感谢分享习惯esc后退
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-16 09:28 13 楼 0 dump窗口要设置代码页(codepage)才可以正常显示看ASCII用System(中文系统), GBK, GB2312或GB18030 看UNICODE用UTF-16LE或者UTF-16 切换起来挺麻烦的...
暴强雪币： 80 活跃值： (922) 能力值： ( LV2，RANK：10 ) 在线值：发帖 42 回帖 159 粉丝 1 关注私信	暴强 2016-8-16 23:32 14 楼 0 能给x64dbg加点东西不？？ 1.无法搜索switch分支. 2.命令栏中无法使用dd db da df dc du等命令，例如：dd [[eax]] 3.ollydbg中的创建内存功能无，内存被修改后颜色变化 4.x64dbg在搜索文本过程中，如果双击文本，会崩溃.
huangyalei 雪币： 21887 活跃值： (3617) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 355 粉丝 7 关注私信	huangyalei 2016-8-17 09:27 15 楼 0 [QUOTE=暴强;1441347]能给x64dbg加点东西不？？ 1.无法搜索switch分支. 2.命令栏中无法使用dd db da df dc du等命令，例如：dd [[eax]] 3.ollydbg中的创建内存功能无，内存被修改后颜色变化 4.x64dbg在搜索文本过程中，如果双击文本，会崩溃.[/QUOTE] 为何不跟作者提？听说作者对反馈的东西处理很积极的。
hulucc 雪币： 90 活跃值： (80) 能力值： ( LV3，RANK：20 ) 在线值：发帖 22 回帖 478 粉丝 0 关注私信	hulucc 2016-8-17 09:32 16 楼 0 开源的，自己改好提交PR就行了
menglv 雪币： 10732 活跃值： (2594) 能力值： ( LV3，RANK：20 ) 在线值：发帖 81 回帖 770 粉丝 7 关注私信	menglv 2016-8-17 13:06 17 楼 0 确实很完美了，但还是会有一些找不出来，楼主可以测试一下，希望可以修改得更好！ od字符测试改.rar 说实话，这个比jmpoep的那个好太多！！！！！！ jmpoep的那个中文搜索就是一个笑话. 上传的附件： QQ五笔截图未命名.png （191.94kb，61次下载） od字符测试改.rar （1.84kb，40次下载）
BinGzL 雪币： 393 活跃值： (224) 能力值： ( LV8，RANK：140 ) 在线值：发帖 20 回帖 192 粉丝 4 关注私信	BinGzL 1 2016-8-17 14:36 18 楼 0 [QUOTE=menglv;1441413]确实很完美了，但还是会有一些找不出来，楼主可以测试一下，希望可以修改得更好！ od字符测试改.rar 说实话，这个比jmpoep的那个好太多！！！！！！ jmpoep的那个中文搜索就是一个笑话.[/QUOTE] 你怎么和国际牛一样，是疯狗吗，这事也喷我们。求着你用了吗？
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-17 14:45 19 楼 0 [QUOTE=menglv;1441413]确实很完美了，但还是会有一些找不出来，楼主可以测试一下，希望可以修改得更好！ od字符测试改.rar 说实话，这个比jmpoep的那个好太多！！！！！！ jmpoep的那个中文搜索就是一个笑话.[/QUOTE] 感谢上传样本，这个先记录下吧: "版本: 标准版"是unicode，看hex前面一截可以解释为ASCII "Hr,g:" 这个插件的逻辑是先判断是否是ascii，是的话就不再判断unicode了可以强制ascii unicode都判断一下，这样会多花点搜索时间。暂时又没有52那样只搜索ASCII或者UNICODE选项，也只有这样办了。
ttmmddBB 雪币： 64 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	ttmmddBB 2016-8-17 22:15 20 楼 0 我安装了你的插件调试器加载不了，但我在官网下载的一个高亮插件调试可以加载，今天下载的最新的调试器。还希望告知一下~谢谢上传的附件： 1.png （13.25kb，5次下载） 2.png （17.65kb，1次下载） 3.png （12.65kb，1次下载）
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-18 08:48 21 楼 0 [QUOTE=ttmmddBB;1441489]我安装了你的插件调试器加载不了，但我在官网下载的一个高亮插件调试可以加载，今天下载的最新的调试器。还希望告知一下~谢谢 [/QUOTE] 64位的位置对了，32位放x32\plugins下
暴强雪币： 80 活跃值： (922) 能力值： ( LV2，RANK：10 ) 在线值：发帖 42 回帖 159 粉丝 1 关注私信	暴强 2016-8-19 11:42 22 楼 0 说过了，我不会英文，都是中文打的，不知道他能看明白不。
lynnux 雪币： 3190 活跃值： (1496) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2016-8-20 17:16 23 楼 0 [QUOTE=menglv;1441413]确实很完美了，但还是会有一些找不出来，楼主可以测试一下，希望可以修改得更好！ od字符测试改.rar 说实话，这个比jmpoep的那个好太多！！！！！！ jmpoep的那个中文搜索就是一个笑话.[/QUOTE] 已更新，既是ascii又是unicode的用==连接并都显示出来，测试速度没慢多少
menglv 雪币： 10732 活跃值： (2594) 能力值： ( LV3，RANK：20 ) 在线值：发帖 81 回帖 770 粉丝 7 关注私信	menglv 2016-8-20 17:45 24 楼 0 不错的更新，下星期试试。
speedboy 雪币： 8075 活跃值： (2336) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 433 粉丝 0 关注私信	speedboy 2016-9-2 08:00 25 楼 0 有替代od的趋势
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复