首页
社区
课程
招聘
[原创]ret-sync插件:windbg/ollydbg+ida逆向调试神器
发表于: 2019-7-15 23:04 36436

[原创]ret-sync插件:windbg/ollydbg+ida逆向调试神器

2019-7-15 23:04
36436
收藏
免费 8
支持
分享
最新回复 (64)
雪    币: 35094
活跃值: (7145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
26
成功了,哈哈哈哈 ~~
2019-8-16 10:37
0
雪    币: 1564
活跃值: (3572)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
27
楼上nice哈哈哈,我也来个

上传的附件:
2019-8-16 10:52
0
雪    币: 35094
活跃值: (7145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
28
这哥们,这界面,效果牛逼。
为啥我的OllyDBG1.1 and 2.0都不行呢。
2019-8-16 11:44
0
雪    币: 1564
活跃值: (3572)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
29
ninebell 这哥们,这界面,效果牛逼。 为啥我的OllyDBG1.1 and 2.0都不行呢。
Ollydbg我只试了1.0的可以用,其他版本的OD没试过
2019-8-16 11:57
0
雪    币: 35094
活跃值: (7145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
30
xiaofu Ollydbg我只试了1.0的可以用,其他版本的OD没试过
我在win10X64上,总是显示如下信息:

  bytes   pages size description
--------- ----- ---- --------------------------------------------
   262144    32 8192 allocating memory for b-tree...
    65536     8 8192 allocating memory for virtual array...
   262144    32 8192 allocating memory for name pointers...
-----------------------------------------------------------------
   589824            total memory allocated

Loading processor module C:\Program Files\IDA 7.2\procs\pc.dll for metapc...OK
Loading type libraries...
Autoanalysis subsystem has been initialized.
Database for file 'CRACKME.EXE' has been loaded.
Hex-Rays Decompiler plugin has been loaded (v7.0.0.170914)
  License: 57-C328-9175-B2 bbs.pediy.com (1 user)
  The hotkeys are F5: decompile, Ctrl-F5: decompile all.
  Please check the Edit/Plugins menu for more informaton.
IDAPython Hex-Rays bindings initialized.
--------------------------------------------------------------------------------------
Python 2.7.10 (default, May 23 2015, 09:44:00) [MSC v.1500 64 bit (AMD64)] 
IDAPython v1.7.0 final (serial 0) (c) The IDAPython Team <idapython@googlegroups.com>
--------------------------------------------------------------------------------------
[sync] form create
Note: importing 'sip' module into <module '__main__' (built-in)>
Note: importing 'QtWidgets' module into <module '__main__' (built-in)>
[sync] default idb name: CRACKME.EXE
[*] sync enabled
[*] init_broker
[*] cmdline: "C:\Python27\python.exe" -u "C:\Program Files\IDA 7.2\plugins\retsync\broker.py" --idb "CRACKME.EXE"
[sync] name CRACKME.EXE
[sync] module base 0x400000
[sync] hexrays not available
[*] broker new state: Starting
[*] broker new state: Running
[*] broker started
Shortcut F2 is used for two actions:
  @IDC:py_hotkeycb_0000023C35F01480
  BreakpointToggle
Shortcut for "BreakpointToggle" will be disabled.
Shortcut F2 is used for two actions:
  @IDC:py_hotkeycb_0000023C35F01480
  hexview:EditOrApplyChanges
Shortcut for "hexview:EditOrApplyChanges" will be disabled.
Shortcut Ctrl+F2 is used for two actions:
  @IDC:py_hotkeycb_0000023C36421B88
  ProcessExit
Shortcut for "ProcessExit" will be disabled.
Shortcut Ctrl+F1 is used for two actions:
  @IDC:py_hotkeycb_0000023C36421C18
  ExternalHelp
Shortcut for "ExternalHelp" will be disabled.
Shortcut Alt+F2 is used for two actions:
  @IDC:py_hotkeycb_0000023C36421C60
  ManualInstruction
Shortcut for "ManualInstruction" will be disabled.
Shortcut F11 is used for two actions:
  @IDC:py_hotkeycb_0000023C36421D38
  FullScreen
Shortcut for "FullScreen" will be disabled.
Shortcut Ctrl+F1 is used for two actions:
  @IDC:py_hotkeycb_0000023C36421D80
  @IDC:py_hotkeycb_0000023C36421C18
"@IDC:py_hotkeycb_0000023C36421C18" will be deleted.
[sync] restarting broker
[*] << broker << dispatcher not found, trying to run it
[*] << broker << dispatcher now runs with pid: 6512
[*] << broker << connected to dispatcher
[*] << broker << listening on port 49598
[*] broker finished
[*] sync disabled

[*] sync enabled
[*] init_broker
[*] cmdline: "C:\Python27\python.exe" -u "C:\Program Files\IDA 7.2\plugins\retsync\broker.py" --idb "CRACKME.EXE"
[sync] name CRACKME.EXE
[sync] module base 0x400000
[sync] hexrays not available
[*] broker new state: Starting
[*] broker new state: Running
[*] broker started
Shortcut Ctrl+F1 is used for two actions:
  @IDC:py_hotkeycb_0000023C36433288
  @IDC:py_hotkeycb_0000023C36433120
"@IDC:py_hotkeycb_0000023C36433120" will be deleted.
[*] << broker << dispatcher not found, trying to run it
[*] << broker << dispatcher now runs with pid: 4672
[*] << broker << connected to dispatcher
[*] << broker << listening on port 49603
[*] << broker << dispatcher connection error, quitting
[*] broker new state: Not running
[*] broker finished
[sync] idb is disabled
[*] sync enabled
[*] init_broker
[*] cmdline: "C:\Python27\python.exe" -u "C:\Program Files\IDA 7.2\plugins\retsync\broker.py" --idb "CRACKME.EXE.idb"
[sync] name CRACKME.EXE
[sync] module base 0x400000
[sync] hexrays not available
[*] broker new state: Starting
[*] broker new state: Running
[*] broker started
Shortcut Ctrl+F1 is used for two actions:
  @IDC:py_hotkeycb_0000023C36433798
  @IDC:py_hotkeycb_0000023C36433630
"@IDC:py_hotkeycb_0000023C36433630" will be deleted.
[sync] restarting broker
[*] broker finished
[*] sync disabled

[*] sync enabled
[*] init_broker
[*] cmdline: "C:\Python27\python.exe" -u "C:\Program Files\IDA 7.2\plugins\retsync\broker.py" --idb "CRACKME.EXE.idb"
[sync] name CRACKME.EXE
[sync] module base 0x400000
[sync] hexrays not available
[*] broker new state: Starting
[*] broker new state: Running
[*] broker started
Shortcut Ctrl+F1 is used for two actions:
  @IDC:py_hotkeycb_0000023C36433D38
  @IDC:py_hotkeycb_0000023C36433BD0
"@IDC:py_hotkeycb_0000023C36433BD0" will be deleted.
[*] << broker << dispatcher not found, trying to run it
[*] << broker << dispatcher now runs with pid: 4216
[*] << broker << connected to dispatcher
[*] << broker << listening on port 49613
[-] Drop the request because idb is not enabled
[*] << broker << dispatcher connection error, quitting
[*] broker new state: Not running
[*] broker finished
[sync] idb is disabled
2019-8-16 12:30
0
雪    币: 35094
活跃值: (7145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
31
AttributeError: 'SyncForm_t' object has no attribute 'broker'
[-] Drop the request because idb is not enabled
[-] Drop the request because idb is not enabled
这是什么情况呢?
2019-8-16 12:42
0
雪    币: 1564
活跃值: (3572)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
32
ninebell AttributeError: 'SyncForm_t' object has no attribute 'broker' [-] Drop the request because idb is n ...
没遇到过你这个情况....我也是win10 x64
2019-8-16 14:17
0
雪    币: 35094
活跃值: (7145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
33
xiaofu 没遇到过你这个情况....我也是win10 x64
那你用的是哪个版本OD?
把论坛上下载的1.1  2.0的 OD插件扔到上面说的UDD目录里时,菜单中不能显示出插件来
而照常扔到od\plugin下不知为啥就上面的那情况了(2大神编译的两版本我都试过了)
你是如何操作的?
能不能把你的OD和插件一起打个包传上来供我研究下,谢谢。
最后于 2019-8-16 16:26 被ninebell编辑 ,原因:
2019-8-16 16:26
0
雪    币: 173
活跃值: (1110)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
34
我这里也一样报错,提示 broker new state: Not running
2019-8-16 20:59
0
雪    币: 35094
活跃值: (7145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
35
jfztaq 我这里也一样报错,提示 broker new state: Not running
@你与明日
https://www.lanzous.com/i5m835i
视频做好了
你看下就懂了
测试环境:VMware+Win7x64+IDA 7.2+ OllyDBG 1.1  
这次虚拟机中OD的插件正常了
也就是说上面几位编译的同学用的环境不是Win10,故此使用不了!
2019-8-17 10:29
0
雪    币: 35094
活跃值: (7145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
36
小光前辈 win10+vs2017&nbsp; x64dbg&nbsp; ret-sync&nbsp; 32位 64位&nbsp;
朋友,能不能编译一个win10x64上可用的OD 1.1 and 2.0的。因为楼上几位的只能用于win7中,win10使用就报错。
2019-8-17 13:50
0
雪    币: 35094
活跃值: (7145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
37
小光前辈 win10+vs2017&nbsp; x64dbg&nbsp; ret-sync&nbsp; 32位 64位&nbsp;

哥们能不能再编译2个bbs.pediy.com/thread-252634.htm 
win10+vs2017  32位 64位 的OD 1.1/2.0的两个DLL我在www.52pojie.cn/thread-1009802-2-1.html在win10x64上正常使用同步总Drop the request because idb is not enable

这***的论坛,发个短信也限制字数只能25,什么东西啊~~

最后于 2020-6-29 13:50 被kanxue编辑 ,原因:
2019-8-20 17:06
0
雪    币: 5252
活跃值: (4728)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
38
xiaofu 楼上nice哈哈哈,我也来个
你这个配色很好看,能分享一波吗?
2019-9-16 08:39
0
雪    币: 1378
活跃值: (3067)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
39
方向感  2019-7-26 23:01
  引用  举报 22 楼  0
在线用vs2017编译好的所有版本下载连接为:
https://dev.azure.com/bootlegdev/ret-sync-release/_build
他这个编译好的od1可以用,od2没测试...我系统版本Microsoft Windows [Version 10.0.18362.175]
https://dev.azure.com/bootlegdev/ret-sync-release/_build/results?buildId=33&view=results
2019-10-10 02:17
0
雪    币: 1378
活跃值: (3067)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
40
@ninebell
2019-10-10 02:19
0
雪    币: 66
活跃值: (2635)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
41
效果太牛逼 哈哈哈哈
2019-10-12 10:57
0
雪    币: 35094
活跃值: (7145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
42
风中小筑V 方向感 2019-7-26 23:01 引用 举报 22 楼 0 在线用vs2017编译好的所有版本下载连接为: https://dev.azure.com/bootlegdev/re ...
这个地址等内容 填写多少 ?求参数。
@风中小筑V   
2019-10-12 11:17
0
雪    币: 35094
活跃值: (7145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
43
Microsoft Windows [版本 10.0.18362.175]
还是出现那个 Drop the request because idb is not enabled
算了,我还是老实用x32dbg+IDA吧,一次就同步上,不再折腾了。
2019-10-12 11:26
0
雪    币: 6110
活跃值: (4817)
能力值: ( LV10,RANK:160 )
在线值:
发帖
回帖
粉丝
44
mar
2019-11-2 01:12
0
雪    币: 165
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
45
太骚了,希望分享一下配色. @xiaofu
2019-11-10 23:48
0
雪    币: 3148
活跃值: (244)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
46
如果涉及到运行时动态修改了部分代码,那ida这块能动态更新吗?
2020-3-27 10:45
0
雪    币: 3148
活跃值: (244)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
47
~时光荏苒 labeless 比这个好用吧?
是的,个人感觉比这个好
2020-3-30 21:17
0
雪    币: 139
活跃值: (1145)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
48
兄弟,你这IDA配色挺好看的,能发我一份么
2020-6-14 19:38
0
雪    币: 85
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
49
大佬,Crackmes.cf中Level1的#ParadoxX这个文件在哪里可以下到?
2020-8-6 16:09
0
雪    币: 3551
活跃值: (2943)
能力值: ( LV8,RANK:147 )
在线值:
发帖
回帖
粉丝
50

x32dbg测试成功,x64dbg就不行,提示:

[sync] << broker << dispatcher msg: add new client (listening on port 65355), nb client(s): 1
[sync] << broker << dispatcher msg: dispatcher stopped
[sync] << broker << dispatcher msg: dispatcher stopped
[sync] << broker << server.loop
[sync] broker finished
[sync] idb is disabled

有大佬能解决嘛,我用的ida7.5,我估计是python版本的问题,但是我又不会搞

最后于 2021-5-11 14:18 被Roger编辑 ,原因:
2021-5-11 14:17
0
游客
登录 | 注册 方可回帖
返回
//