OllyDbg皮肤插件
下载解压后放到插件目录下即可。猛击此处下载!
Ubuntu 10.04下IDA5.2的Call Graph View
在windows版的idagui下可以方便的查看graph view交叉引用视图,但是在linux下,gui版的graph32.exe并不能直接运行,这里想要查看交叉引用图表的话就需要安装wine,同样修改配置文件<ida>/cfg/ida.cfg,
IDA Pro 5.2 For Linux(ubuntu 10.04)
其实这个东西本来也是没有什么悬念的,只是在安装的时候有些许的不同。从网上找到的ida pro5.2 For Linux版本都是没有带key的。按照网上的说法就是在windows下安装ida后复制ida.key文件出来然后复制到linux下的ida安装目录下。但是这个方法对于单一linux系统用户来说可能就有些恶心了。在没有windows的情况下不知道wine是不是能用。如果能的话就简单了,如果不能那就只能从网上下载个key了。将ida 5.2版本的按照说明以及上面一篇文章的方法安装好后会发现有了些许的不同。如果直接执行idal会提示下面的错误。
Ubuntu 10.04安装IDA PRO
从昨天晚上开始折腾linux下的ida。从网上找了相关的文章但是可能是自己太菜了。折腾了一晚上愣是没搞定。话说今天看完《三国》,在朋友用自己的电脑偷菜完毕之后开始重新折腾IDA,终于有了突破性的进展。
WinDbg命令手册
如果发现你的OD刚刚载入程序就被关闭 By 海风月影[CUG]
From:UnPack.cn 海风月影[CUG]
目前看来有两种可能性:
1,OllyDBG v1.10本身的原因:
Themida等壳会针对OllyDBG v1.10原版处理浮点的一个BUG,使OD崩溃
解决方案:
使用StrongOD插件,先开调试器,然后在载入程序,或者自己patch一下OD的相关位置,在0x4AA2E0处,把整个过程改成下面的二进制
D9 7D DC 66 81 65 DC FE FF 66 81 4D DC 00 04 D9 6D DC 66 81 78 08 3E 40 5 01 C3 DB 28 DF 38 9B C3
2,DbgHelp.dll的问题
大家可以看到OD目录下有个dbghelp.dll,大小大概是475KB,这个文件存在一个溢出漏洞
解决方案:
替换成附件中的dbghelp.dll,附件的dbghelp.dll大小大约为1M。
另外,这个版本的dbghelp.dll会使OD自动载入pdb,使调试更加方便。不建议将这个dbghelp.dll替换system32下面那个
PS:万能断点代码 直接在user32模块中搜索二进制F3 A5 8B C8 83 E1 03 F3 A4 E8,然后下断即可(适用于xp系统)。