-
-
为OllyDbg增加LastBranchRecord功能
-
发表于: 2009-1-14 16:45
-
|
|
|---|---|
|
|
|
|
|
好厉害
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
语法高亮解决了,把代码贴上来
OD的插件文档很龌龊啊,Disasm命令是可以生成mask数据的,文档不提: _Disasm((uchar*)e->CmdFrom, MAXCMDSIZE, e->dwFrom, NULL, &disasm, DISASM_CODE | 0x00010000, //对比Olly的ini文件,这个值取1或2才有实际意义,3或4没效果 0); 在高16位设置就行,只有1或2有效果,对比一下ini文件就知道。注意加了这个标记后,必须修改 Plugin.h中的t_disasm机构定义,把最后的reserved从29改为100,头文件的结构不够大,我试了80都不够:-( 语法mask数据在+0x860处。 另外说一下,不放插件不是我小气,我的驱动基本用来测试的,看到什么有意思的就塞进去试试, 乱七八糟的东西一堆,没法放。关键代码基本给全了,再参考一下CBL插件,自己搞出来不是问题  |
|
|
|
|
|
支持要放BIN
|
|
|
偶像
 对WoRMdbg也比较感兴趣 |
|
|
|
|
|
|
|
|
|
|
|
|
