Здесь все плаги которые я нашёл.
rapidshare.de/files/20255556/ollyplugs.zip.html
Если будут пожелания, то пишите.

| Сообщение посчитали полезным:

Есть пожелания. Выдать список и версии плагинов.

-----
Я фантомас, а ты гавно

| Сообщение посчитали полезным:

И так же специально для di-2 и тех кому нужно, ещё небольшая подборка плагинов
rapidshare.de/files/20256538/OTHER_PLUGINS.rar.html

| Сообщение посчитали полезным:

cmdbar 26/01/2004, olly dump 02/01/2004, hide debugger 02/03/2004, nonawrite, olly_bp_man 27/04/2005, olly machine, sh_osc 26/05/2004, window juggler 02/01/2004, isdebug 13/06/2005, asm2clipboard 19/12/2004, debugactiveprocess 17/10/2004. Это первый архив

| Сообщение посчитали полезным:

Ничего интересного, у каждого такой набор как минимум

-----
Недостаточно только получить знания:надо найти им приложение

| Сообщение посчитали полезным:

да уж, hide debugger 02/03/2004 - артефакт =) там же наверно защита только от IsDebugeerPresent в этой версии...

| Сообщение посчитали полезным:

Чем этот топик не понравился.

| Сообщение посчитали полезным:

тем, что все это - базовый набор

-----
TBR

| Сообщение посчитали полезным:

А RL!Weasle ктонибудь использовал?

:: What it is?
RL!Weasle is an OllyDBG plugin that can help you reslove invalid ImpRec imports. It feautures unique specialized tracers and several different generic tracer levels for protections that copy data from dlls and store them to allocated space. This is done by obfuscation skipping and hashing correct instructions that are then compared to original .dll ones.

:: How to install?
If you have original and unmodified version of OllyDBG.exe just copy weasle.dll, IAT.bin, Importer.bin and dLDE.dll (deroko`s lenght disassm engine) to OllyDBG plugin folder. If you use modified OllyDBG version (like OllyICE or OllyShadow) then unpack weasle.dll file with upx -d (UPX 2.0 is used) option and then copy .dll files to OllyDBG plugin folder.
If you get the message that dLDE.dll/IAT.bin/Importer.bin is not found extract it to the same folder OllyDBG.exe is in!

:: How to use it?
In Search filed enter the address which contains the API pointers (eg. 77xxxxxx) and the size of searching. Then press Search (+Search adds new APIs to the list and Search makes a new list). If API redirection is used use Trace Levels (from 1 to 3) and if it is a special API redirection you can use specialized tracers.

Trace Level 1 - traces until a long jump, or PUSH then RET, or until 0x00
Trace Level 2 - traces until a long jump, or PUSH then RET, or until 0x00, or until RETx
Trace Level 3 - traces until a long jump, or PUSH, or until 0x00, or until RETx (ignores nil instuctions NOP, etc.)

Resolve by address option can be used when you know any address in selected .dll file (select it in top .dll list) that you get by traceing. This address can be any address in that API range. If you enter it and select proper .dll file RL!Weasle will find the API in question, and if you select API in APIs list RL!Weasle will resolve the API. For example when you enter VA of MessageBoxA + 5, API resolver will return MessageBoxA API.

ap0x.jezgra.net/weasle.rar

| Сообщение посчитали полезным:

NIKOLA пишет:
А RL!Weasle ктонибудь использовал?

интересная вроде штука... там к ней 2 статьи идут по распаковке.. типа как юзать...
анпак Pe-Spin и SLV... =)

з.ы. как сборочка то? версии новые? а то я хотел свою сборку намутить...

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Если ноыве версии и новые плагины, тогда да, а то джентельменский набор есть у всех!!!

-----
Недостаточно только получить знания:надо найти им приложение

| Сообщение посчитали полезным:

Не про плагин но все же. Нужно в олли 2 окна с показом дампа памяти в одном на серийник, в другом на другую вещь чтоб глядеть. Господа может плагин какой есть? Очень надо, не хотелось бы к WinDBG прибегать, подскажите

-----
My love is very cool girl.

| Сообщение посчитали полезным:

Хм....а где плагин с помощью которого можно грузить сигны ИДЫ и мап файлы? А так то помойму такой набор почти у каждого.

-----
Я фантомас, а ты гавно

| Сообщение посчитали полезным:

Rid3r пишет:
а где плагин с помощью которого можно грузить сигны ИДЫ и мап файлы
ХЗ, называется GoDup.
А есть плагин чтоб по Enter переходил адрес в окно дизасма, не обращая внимания на наличие у этой области памяти флага code???

-----
Недостаточно только получить знания:надо найти им приложение

| Сообщение посчитали полезным:

theCollision пишет:
Не про плагин но все же. Нужно в олли 2 окна с показом дампа памяти в одном на серийник, в другом на другую вещь чтоб глядеть. Господа может плагин какой есть? Очень надо, не хотелось бы к WinDBG прибегать, подскажите

эээ а в чём проблема? WATCH чем не устраивает?

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Rascal пишет:
ХЗ, называется GoDup.
этот плагин во втором архиве
rapidshare.de/files/20256538/OTHER_PLUGINS.rar.html

| Сообщение посчитали полезным:

Ну и как всегда смотрим ещё http://exelab.ru/olya/ - кто ещё не в курсе.

-----
Всем не угодишь

| Сообщение посчитали полезным:

Bad_guy пишет:
Ну и как всегда смотрим ещё http://exelab.ru/olya/ - кто ещё не в курсе.
хм... не знал, спасибо.

по-моему плагинов в shadow или d2k2 достаточно для нармальной работы, ну разве что обновить некоторые...

-----
may all your PUSHes be POPed!

| Сообщение посчитали полезным:

NIKOLA пишет:
А RL!Weasle ктонибудь использовал?
Идея хорошая, реализация стремная! Не находит то что даже забито у него в базе! !
Но использовал для для создания Tree для импрека, когда у того был глюк с Image Base!

| Сообщение посчитали полезным:

Обновился плуг ap0x.jezgra.net/APIFinder.rar
И вот мож кому сгодиться плуг для импрека ap0x.jezgra.net/PrivateExeProtector.1.8.rar

| Сообщение посчитали полезным: