首页
社区
课程
招聘
无聊写了个小小的od插件
发表于: 2004-10-19 17:27 4646

无聊写了个小小的od插件

2004-10-19 17:27
4646
附件:mem.part1.rar 附件:mem.part2.rar

第一次传文件。。。居然附件大小设定为512k,faint
文件不大,之所以要分块传。。。
是因为加了个s-demo作的tutorial

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (11)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2

感谢  :D
2004-10-19 17:31
0
雪    币: 229
活跃值: (143)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
谢谢,收下了~!
2004-10-19 17:36
0
雪    币: 383
活跃值: (786)
能力值: ( LV12,RANK:730 )
在线值:
发帖
回帖
粉丝
4
另类的打包 tutorial  ;)
2004-10-19 17:40
0
雪    币: 16
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
5
说实话,看了半天没有明白有什么用,不过楼主的OllyDBG的眼色配置不错,我也试试
2004-10-19 19:20
0
雪    币: 308
活跃值: (362)
能力值: ( LV12,RANK:370 )
在线值:
发帖
回帖
粉丝
6
谢谢
2004-10-19 19:24
0
雪    币: 303
活跃值: (466)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
希望楼主多无聊几回:D
2004-10-19 19:40
0
雪    币: 241
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
最初由 great1234 发布
说实话,看了半天没有明白有什么用,不过楼主的OllyDBG的眼色配置不错,我也试试

着色确实不错
2004-10-19 20:30
0
雪    币: 383
活跃值: (786)
能力值: ( LV12,RANK:730 )
在线值:
发帖
回帖
粉丝
9
作者你的tutorial应该不要搞得太另类,功能是:自定义大小分配内存和回收吗?从动画中好像还有记忆上一次运行关闭前的状态?

如果想让大家一起分享,可具体用文字补充你的作品会比较好! ;)

我这里98用不了,而且错误提示太不可思议了
2004-10-19 21:34
0
雪    币: 199
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
From MSDN:
Requirements
Client: Requires Windows XP, Windows 2000 Professional, or Windows NT Workstation 4.0.
Server: Requires Windows Server 2003, Windows 2000 Server, or Windows NT Server 4.0.

当时候就没有考虑win98啊,可能是因为win98下不需要跨进程?
2004-10-19 23:02
0
雪    币: 319
活跃值: (1081)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
11
没有说明书的产品
2004-10-20 11:48
0
雪    币: 199
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
一个修正版,处理了原来size为非0x10000整数倍时可能导致的问题

依然为NT下版本,9x无法使用:(

9x下只有VirtualAlloc用,不能加入进程句柄,不知道怎么做:(,
太久没碰9x啦

功能简单介绍一下,就是可以分配多块内存(分配的内存可以从
memory窗口删除),内存里面的数据将在程序下次加载时恢复
所有的程序执行信息,请察看od状态栏,或者Log窗口

简单用途举例,
用od脱壳时有时需要添加一段自己的代码,平时我们的方法是在程序里找一
个空闲区域,但程序重启后这段代码就不存在了。而现在,在此插件
分配的内存里写入的所有数据,将在od重启时恢复

使用了od的.udd文件,如果.udd文件毁坏,则所有保存数据也将毁坏

本来想做一个远程loadlibrary的,不过感觉更没用,暂时不做了

附件:MemoryManage.rar
2004-10-20 17:52
0
游客
登录 | 注册 方可回帖
返回
//