Сейчас на форуме: zds, -Sanchez- (+8 невидимых)

 eXeL@B —› Протекторы —› OllyDBG 9 in 1 Plugin For themida1.9.5
Посл.ответ Сообщение

Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 28 октября 2007 13:14
· Личное сообщение · #1

еще одна сборка для фимки
OllyDBG 9 in 1 Plugin For themida1.9.5
Hide OllyDBG Plugin V1.02
Functions:
1.Hide IsDebuggerPresent
2.Hide NtGlobalFlag
3.Hide ProcessHeapFlag
4.Patch ZwQueryInformationProcess (==patch UnhandledExceptionFilter)
5.Patch ZwSetInformationThread
6.Patch CheckRemoteDebuggerPresent
7.Patch OutputDebugStringA
8.Anti heap-checking (For themida1.9.5.0)

V1.02:
! Fixed the bug of patching ZwSetInformationThread (For themida 1.9.5.0)
+ ADD heap-checking.
rapidshare.com/files/65716863/O_ll_y_Dbg_modify_for_themida1.9.5.EXE




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 28 октября 2007 13:21
· Личное сообщение · #2

Мож мну не копенгаген,но файлО йок

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 28 октября 2007 13:22 · Поправил: Hellspawn
· Личное сообщение · #3

pavka пишет:
8.Anti heap-checking (For themida1.9.5.0)


павка не в курсе что это за проверка? всё остальное вроде есть)

перезалил ещё:

ifolder.ru/3903595

-----
[nice coder and reverser]




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 28 октября 2007 13:40
· Личное сообщение · #4

Hellspawn
Может типа этого
Windows 2000 Heap Checking
As an application starts under a debugger, Windows 2000 turns on the operating system debug heap checking. This heap isn't the C run-time library debug heap; it's the Windows 2000 heap code for those heaps created with the HeapCreate API function. The C run-time library heap is a separate entity, and we'll examine it in Chapter 15 . Because processes use the Windows 2000 heaps extensively, you might see information related to heaps in your normal operation, which is why it's important to cover them here. If you attach a debugger to your application rather than start your application under the debugger, you won't activate the Windows 2000 debug heap checking.

With the Windows 2000 debug heap checking turned on, your application will run slightly slower because the Windows 2000 debug heap checking will validate the heap when your application calls HeapFree. Listing 4-1 is a sample program that corrupts memory. When you run the code in Listing 4-1 under a debugger, you'll see that it calls DebugBreak twice on the first HeapFree. Additionally, you'll see output such as the following that shows what was wrong. If you run the program outside the debugger, it runs to completion without reporting any problems.



Ранг: 500.5 (!), 8thx
Активность: 0.230
Статус: Участник

Создано: 28 октября 2007 13:49
· Личное сообщение · #5

Отличная сборка, только причём тут плагин? Кинул в папку с олькой этот экзешник, теперь фимка летает как фанера над Парижем, приятно

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels





Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 28 октября 2007 14:18
· Личное сообщение · #6

Hellspawn пишет:
перезалил ещё:

Сенькс
Smon пишет:
причём тут плагин?

Да вроде пропатченная,пока с плуга чеки не снял,парижУ не было
у мну ваще хадеод = 0.17.У кого есть старше?

-----
Чтобы юзер в нэте не делал,его всё равно жалко..



 eXeL@B —› Протекторы —› OllyDBG 9 in 1 Plugin For themida1.9.5
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати