能力值:
( LV2,RANK:10 )
|
-
-
2 楼
LZ,笔记本没有小键盘怎么办?
|
能力值:
( LV4,RANK:50 )
|
-
-
3 楼
LZ,笔记本没有小键盘怎么办?
这个。。。。属于设计上的逻辑性错误,穷人症候群。。。目前我自己还是用台式机,楼上的建议我会考虑采纳 照顾一下各位nb一族。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
顶你
|
能力值:
( LV9,RANK:3410 )
|
-
-
5 楼
下载试用
支持
|
能力值:
( LV4,RANK:50 )
|
-
-
6 楼
怎么不能用?
|
能力值:
(RANK:350 )
|
-
-
7 楼
首先谢谢你尊重我,用插件形式对大家来说确实比较方便,当时增加功能时也没想到会有这么多功能,所以直接改OD了,不然也会选择插件方案了。
目前改的地方“1、查看数据”麻烦你到Win2003下测试下,看看有没有bug。
另外,你的插件在我机子出错,我系统XP SP2,原版OD。出错地方:
10001034 BB 87100010 mov ebx, 10001087
10001039 2BD8 sub ebx, eax
1000103B 83EB 05 sub ebx, 5
1000103E C600 E9 mov byte ptr [eax], 0E9 //eax=0045835C 这里异常,你可能读写属性这块忘了
|
能力值:
( LV4,RANK:50 )
|
-
-
8 楼
最初由 kanxue 发布 首先谢谢你尊重我,用插件形式对大家来说确实比较方便,当时增加功能时也没想到会有这么多功能,所以直接改OD了,不然也会选择插件方案了。
目前改的地方“1、查看数据”麻烦你到Win2003下测试下,看看有没有bug。
另外,你的插件在我机子出错,我系统XP SP2,原版OD。出错地方: ........
我的也是这样
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
这个插件在2003 server下报错。把这个插件去掉od就正常。
|
能力值:
(RANK:215 )
|
-
-
10 楼
|
能力值:
( LV4,RANK:50 )
|
-
-
11 楼
先解决原版写属性的问题,其它使用上有什么问题或者建议统一收集后再升级
最初由 kanxue 发布 10001034 BB 87100010 mov ebx, 10001087 10001039 2BD8 sub ebx, eax 1000103B 83EB 05 sub ebx, 5 1000103E C600 E9 mov byte ptr [eax], 0E9 //eax=0045835C 这里异常,你可能读写属性这块忘了
最初由 kanxue 发布 目前改的地方“1、查看数据”麻烦你到Win2003下测试下,看看有没有bug。
我这里没有2003,不知道那位朋友可以帮忙看看,我修改察看数据的方法跟你文中的不一样,绝大部功能我是通过hook _Tablefunction函数来达到目的的。。这样比较方便于升级,这些功能中,只有一个地方是倚赖ollydbg本身的地址。
大家重新下载修正后的版本。
http://www.uploadyourfiles.de/35d4cc43d3a2c690afb5e1d9ea87407c/35qn2/Download.html
|
能力值:
( LV4,RANK:50 )
|
-
-
12 楼
这下可以了,支持!
还有个地方我怎么没搞出来,就是下面这个:
0012FF44 00401D8A //按回车,反汇编窗口显示0401D8A;双击或者Shift,数据窗口显示0401D8A
不管我怎么双击数据窗口里面都没有反映
|
能力值:
( LV4,RANK:50 )
|
-
-
13 楼
|
能力值:
( LV7,RANK:100 )
|
-
-
14 楼
观望一下,好东西要支持的说...
|
能力值:
( LV12,RANK:660 )
|
-
-
15 楼
支持插件开发,等待完美版本,呵呵~
|
能力值:
( LV9,RANK:290 )
|
-
-
16 楼
支持,期待中...
|
能力值:
( LV12,RANK:980 )
|
-
-
17 楼
1.查看数据
push A480033 //如果按Shift,则数据窗口中显示A480033数据
mov eax,401000 //此行按Shift,则数据窗口中显示401000 数据
mov eax,[401000] //此行按Shift,则数据窗口中显示401000 数据
mov [ebp-4], esp //此行按Shift,则数据窗口中显示ebp-4的值(注意EIP必须指向当前行)
mov eax, [esp+10]//此行按Shift,则数据窗口中显示esp+10的值(注意EIP必须指向当前行)
JNZ 401000 //此行按Shift,则数据窗口中显示401000 数据
2.数据窗口查看数据
数据窗口:
00406000 00 10 40 00 00 00 00 00 00 00 00 00 CA 2E 40 00 .@.........?@.
^
光标移到“00 10 40 00”第一字节00处,双击,反汇编窗口显示00406000,按SHIFT,反汇编窗口显示401000。
这两个功能无反应。系统win2k.
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
我是xp sp1系统,这两个功能也无反应
|
能力值:
( LV4,RANK:50 )
|
-
-
19 楼
这两个功能无反应。系统win2k.
我是xp sp1系统,这两个功能也无反应
确定选择的地方是有效地址吗??xp sp1+原版Od我测试过。
2.CPU dump Window:
00406000 00 10 40 00 00 00 00 00 00 00 00 00 CA 2E 40 00 .@.........?@.
^
cursor to 00406000:
(1)dblclick,"CPU disasm" Window goto 00406000.
(2)press "SHIFT",if the "401000"(DWORD) at 00406000 is a vaild address,"CPU disasm" Window goto "401000".
|
能力值:
( LV12,RANK:980 )
|
-
-
20 楼
确定地址有效。
另外,4.数据窗口选择数据显示
在数据窗口按住左键不放,拖动就可以在提示栏中看到选择数据的起始地址和结束地址以及所选择数据的大小。
这个功能也无效。
看来BUG还不少。请楼主再修改一下。
|
能力值:
( LV4,RANK:50 )
|
-
-
21 楼
确定地址有效。
另外,4.数据窗口选择数据显示 在数据窗口按住左键不放,拖动就可以在提示栏中看到选择数据的起始地址和结束地址以及所选择数据的大小。
这个功能也无效。
看来BUG还不少。请楼主再修改一下。
正在找2k的机子测试,请等待!!
另外有哪些功能无法使用的朋友请写上你的系统版本和你的OllyDbgV1.10(原版?修改版?汉化版?),方便我测试。
目前我测试过的环境是:
WinXp SP1+OllyDbg原版,所有功能均有效。如果功能无效的话,不排除跟某些插件冲突的可能。。。
同时如果希望有什么好用的小功能需要加入的话,可以跟贴,我会尽可能在下一个版本中加入。
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
最初由 RyoKou 发布 正在找2k的机子测试,请等待!!
另外有哪些功能无法使用的朋友请写上你的系统版本和你的OllyDbgV1.10(原版?修改版?汉化版?),方便我测试。
目前我测试过的环境是: ........
最好把源码贴出来,方便大家一起修改BUG
估计是因为各位兄弟使用的版本不同,所以造成了种种问题出现.
|
能力值:
( LV4,RANK:50 )
|
-
-
23 楼
观望之中,期待更完美版出现。
|
能力值:
( LV2,RANK:10 )
|
-
-
24 楼
it shuts down olly when i press pause
它olly 关闭了当我按停留
|
能力值:
( LV4,RANK:50 )
|
-
-
25 楼
最初由 csjwaman 发布 1.查看数据 push A480033 //如果按Shift,则数据窗口中显示A480033数据 mov eax,401000 //此行按Shift,则数据窗口中显示401000 数据 mov eax,[401000] //此行按Shift,则数据窗口中显示401000 数据 mov [ebp-4], esp //此行按Shift,则数据窗口中显示ebp-4的值(注意EIP必须指向当前行) ........
另外,4.数据窗口选择数据显示 在数据窗口按住左键不放,拖动就可以在提示栏中看到选择数据的起始地址和结束地址以及所选择数据的大小。
找了个2k的试了一下。。功能没有任何问题,无法使用这些功能的朋友可能是和某个插件冲突,我会找个时间再看看。。
最初由 lurker 发布 it shuts down olly when i press pause 它olly 关闭了当我按停留
谢谢你的反映,解决了一下,请下载解决后的版本,由于没有功能上的升级,和其他功能的加入,所以暂时不做其它的修改和更新。。
http://www.uploading.com/?get=JM1BIQUK
|
|
|