| Сейчас на форуме: bedop66938, -Sanchez-, barsik, vasilevradislav, vsv1 (+6 невидимых) |
 |
eXeL@B —› Крэки, обсуждения —› Новый плагин для OllyDbg |
| . 1 . 2 . 3 . 4 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 14 августа 2006 12:09 · Личное сообщение · #1 Собственно меня побудило написать этот плагин то, что на моем компе перестала запускаться Фемида 1.0.0.8. А соответственно вместе с ней и OllyICE. Вобщем этот плагин во-первых помогает перекрыть доступ к отладчику (почти как Фемида с драйвером), а во-вторых помогает скрыть сам процесс отладчика. Для установки необходимо файл HideOlly.dll переписать в папку с плагинами, а HideOlly.sys в папку с самим отладчиком. Работает только в Windows 2000 и XP. www11.rapidupload.com/d.php?file=dl&filepath=25085  |
|
|
Создано: 14 августа 2006 12:21 · Поправил: lord_Phoenix · Личное сообщение · #2 скрытие на "уровне" драйвера рулит, молодец ;) сейчас потестим, будут ли баги =) UPD: а вот и баг вроде.. вообщем не работает плуг вообще %) UPD2: бутунлся, плаг заработал - мистика.. ----- Тут не могла быть ваша реклама |
|
|
Создано: 14 августа 2006 12:59 · Личное сообщение · #3 Ты хоть напиши при каких обстоятельствах у тебя этот баг возникает и в чем он заключается. |
|
|
Создано: 14 августа 2006 13:06 · Поправил: nice · Личное сообщение · #4 AdOLF_04 Здорово, дома потестим! ага, на 2003 не робит вообще ----- Подписи - ЗЛО! Нужно убирать! |
|
|
Создано: 14 августа 2006 13:08 · Личное сообщение · #5 Я же сказал, что работает только в Windows 2000 и XP. |
|
|
Создано: 14 августа 2006 13:19 · Личное сообщение · #6 AdOLF_04 пишет: Ты хоть напиши при каких обстоятельствах у тебя этот баг возникает и в чем он заключается. обстоятельства - просто гружу в ольку файл.. плуг даже не отображается в менюхе ольки.. бутнулся - все нормально..и олкьа сразу "скрылась" и плуг отображается.. итак через раз %) ----- Тут не могла быть ваша реклама |
|
|
Создано: 14 августа 2006 13:27 · Личное сообщение · #7 Хм. Странно  . Может это какой-то конфликт с другими плагинами? Я проверил на 3 компах - все работает. А ты как открываешь файл: в ольке или через коммандную строку?
|
|
|
Создано: 14 августа 2006 13:34 · Личное сообщение · #8 AdOLF_04 пишет: А ты как открываешь файл: в ольке или через коммандную строку? пробовал и так, и так.. пс. да, странно, конфликта вроде нет ----- Тут не могла быть ваша реклама |
|
|
Создано: 14 августа 2006 13:38 · Личное сообщение · #9 Просто некоторые плагины, вроде Olly Invisible, перестают работать. Т.к. они пытаются инжектить код в тело отладчика, а мой плагин перекрывает доступ. |
|
|
Создано: 14 августа 2006 14:04 · Личное сообщение · #10 AdOLF_04 пишет: Просто некоторые плагины, вроде Olly Invisible, перестают работать. Т.к. они пытаются инжектить код в тело отладчика, а мой плагин перекрывает доступ. специально протестил, только с единственным плугом..все равно глюк есть =( мб это винда?( ----- Тут не могла быть ваша реклама |
|
|
Создано: 14 августа 2006 14:09 · Личное сообщение · #11 lord_Phoenix пишет: мб это винда?( Вполне возможно. Потому что я уже сказал, что тестил на 3 машинах с разными конфигурациями. |
|
|
Создано: 14 августа 2006 14:23 · Личное сообщение · #12 Кстати, у кого-нить будут предложения по расширению функциональности плагина? |
|
|
Создано: 14 августа 2006 14:41 · Личное сообщение · #13 AdOLF_04 пишет: Кстати, у кого-нить будут предложения по расширению функциональности плагина? какую нибудь "поддержку" других плагинов сделать.. но потом не факт,что левая прога, маскируясь под плуг будет пытаться открыть прцоесс ольки ?) ----- Тут не могла быть ваша реклама |
|
|
Создано: 14 августа 2006 14:46 · Личное сообщение · #14 lord_Phoenix пишет: какую нибудь "поддержку" других плагинов сделать.. Вообще проблемы совместимости я встречал только в Olly Invisible. Но вообще его уже можно и не использовать, учитывая то, что он делает почти то же самое, только намного медленнее и менее надежно. lord_Phoenix пишет: но потом не факт,что левая прога, маскируясь под плуг будет пытаться открыть прцоесс ольки Можно сделать например проверку сигнатуры или еще какой-нибудь особенности данного плагина. |
|
|
Создано: 14 августа 2006 14:58 · Личное сообщение · #15 AdOLF_04 У меня плагин установился, вроде нормально пашет 
XP SP1 Olly Dbg 1.10 |
|
|
Создано: 14 августа 2006 15:18 · Личное сообщение · #16 AdOLF_04 пишет: Вообще проблемы совместимости я встречал только в Olly Invisible. Но вообще его уже можно и не использовать, учитывая то, что он делает почти то же самое, только намного медленнее и менее надежно. ну тогда добавить сигнатуры "проблемных" плугов и давать им доступ, иногда ;) ----- Тут не могла быть ваша реклама |
|
|
Создано: 14 августа 2006 16:05 · Личное сообщение · #17 AdOLF_04 пишет: Кстати, у кого-нить будут предложения по расширению функциональности плагина? не тестил, но предложение есть, стандартное, фиксить баги lord_Phoenix пишет: ну тогда добавить сигнатуры "проблемных" плугов и давать им доступ, иногда способ проще - смотреть какой процесс открывает процесс Olly, если чужой то отсылать |
|
|
Создано: 14 августа 2006 18:25 · Личное сообщение · #18 Asterix пишет: способ проще - смотреть какой процесс открывает процесс Olly, если чужой то отсылать а если чужой процесс заделается под свой? =) ----- Тут не могла быть ваша реклама |
|
|
Создано: 15 августа 2006 00:23 · Личное сообщение · #19 на xpsp2 не отображается в меню плагинов, ни в оригинальной оле ни в патченых. перезагрузки не помогли. |
|
|
Создано: 15 августа 2006 15:19 · Личное сообщение · #20 double_dword, смотри log, вероятно драйвер не положил рядом с double_dworddbg.exe |
|
|
Создано: 15 августа 2006 15:38 · Личное сообщение · #21 Не работает, если OLLYDBG.exe и _ODBG_ заменены на что-нибудь своё (разумеется, в dll плагина эти значения тоже были изменены). Кроме того, очень бы хотелось видеть полноценную панель настоек с галочками, а не пункт в меню: включить/выключить. |
|
|
Создано: 15 августа 2006 22:40 · Личное сообщение · #22 К настройкам надо добавить скрытие окна Оли,т.к в Диспетчере Задач Windows окно ([CPU] - в моём случае) видно,а значит можно снести Олю.Плюс надо сделать KillOlly через драйвер(Если она совсем скрыта и в добавок зависла) и выложить это в отдельную прогу. PS.Может добавишь отладку ринг0 через драйвер(кажысь такое хотел Ms-Rem накодить),тогда Оля станет действительно Суперским Отладчиком. |
|
|
Создано: 16 августа 2006 04:26 · Личное сообщение · #23 AdOLF_04 Поставил все заработало без ребута,потестил ошибок не было, хороший плуг спасибо! |
|
|
Создано: 16 августа 2006 10:19 · Личное сообщение · #24 xadt с arteam'a кто-нибудь юзал? у меня только один плагин палит олю - invalid_handle который, может автор и это пофиксит? ps. xadt можно найти на cracking.accessroot.com раздел релизов |
|
|
Создано: 16 августа 2006 12:30 · Личное сообщение · #25 Av0id драйвер ложил, перезагржуал, пробовал разные версии, результат в логе всегда один Plugin 'HideOlly' failed to initialize (code -1) |
|
|
Создано: 16 августа 2006 18:17 · Поправил: Archer · Личное сообщение · #26 double_dword А ты клал драйвер в каталог с Олькой или в каталог с плагинами пиханул? Сам драйвер надо к Ольке, а не к плагам. З.Ы. Можно взять Олю и подебажить её же. |
|
|
Создано: 16 августа 2006 19:29 · Личное сообщение · #27 Archer да клал именно к ольке, не в плагины. вообще с драйверами видимо у меня проблема - ollybone падает, advanced с патченым драйвером с форума падает. подебажить попробую. |
|
|
Создано: 16 августа 2006 21:06 · Поправил: lord_Phoenix · Личное сообщение · #28 Av0id пишет: xadt с arteam'a кто-нибудь юзал? у меня только один плагин палит олю - invalid_handle который, может автор и это пофиксит? я юзал, рульнейшая вещь, у меня все тесты пройдены =) AdoLF: может все тесты стоит "включить" в твой плуг? сделать что-то типа olly advanced, но "нашего" =) ----- Тут не могла быть ваша реклама |
|
|
Создано: 16 августа 2006 21:53 · Личное сообщение · #29 lord_Phoenix пишет: делать что-то типа olly advanced, Да, было бы неплохо иметь один плагин, который выполнял функции всех остальных(по антиантидебагу), которые можно былобы выбросить 
----- Research is my purpose |
|
|
Создано: 16 августа 2006 21:57 · Личное сообщение · #30 Error_Log пишет: Да, было бы неплохо иметь один плагин, который выполнял функции всех остальных(по антиантидебагу), которые можно былобы выбросить ну вот автору и планы на будущее ;) ----- Тут не могла быть ваша реклама |
| . 1 . 2 . 3 . 4 . >> |
|
eXeL@B —› Крэки, обсуждения —› Новый плагин для OllyDbg |
Для печати