Установка плагина GODUP для OllyDbg

Сейчас на форуме: padad42664, kris_sexy, site-pro, vasilevradislav (+6 невидимых)

Посл.ответ	Сообщение
morg Ранг: 18.9 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 13 марта 2007 11:50 · Личное сообщение · #1 Подскажите пожалуйста у кого работает в отладчике OllyDbg плагин GODUP? Назначение плагина GODUP: умеет применять сигнатуры от IDA PRO, MAP-файлы, созданные в IDA PRO, выдает информацию по процессам, проссматривает ресурсы. Для корректной работы плагина нужно правильно прописать путь к файлу DUMPSIG.EXE и к каталогу сигнатур IDA - что практически у меня и не получается. Вроде бы делаю все правильно, но при запуске исследуемой программы в OllyDbg и открытии (запуске) плагина GODUP, созданный мною МАР-файл в IDA я не вижу. Не знаю правда это или нет, но слышал, что этот плагин хорошо работает в OllyDbg_shadow? 1. Поделитесь опытом у кого работает этот плагин? 2. Где можно взять дестрибутив OllyDbg_shadow?

Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 13 марта 2007 12:59 · Поправил: Hellspawn · Личное сообщение · #2 мля) 1) открываем файл в ольге 2) анализируем код CTRL-A 3) идём в Plugins -> GODUP Plugin -> IDA signature loader - вкладка Setting 4) указываем пути - до сигнатур (*.sig) и до DUMPSIG.EXE 5) идём на вкладку IDA signature loader - должны появиться сигны 6) выбираем сигну из списка и давим - "Apply signature" для map - "Map loader" ----- [nice coder and reverser]
_taha_ Ранг: 9.7 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 13 марта 2007 13:43 · Поправил: _taha_ · Личное сообщение · #3 мля!! недавнож работало всё =((( Dumping signature file to: C:\DOCUME~1\ÏÎËßÐÈÑ\LOCALS~1\Temp\d5vcl.txt .... Dumping succesfully finished. Applaying signatures... Recognised procedures: 896 Unknown procedures: 948 ------------------------------------------- Procedures total: 1844 Finished in: 1688 ms Signatures sucesfully applied. Deleting file... Finish!!! >>Signatures sucesfully applied хых =( а ща отказывается [ADD] гвороит всё гуд, а ничего не делает =(
MiHaN Ранг: 47.2 (посетитель) Активность: 0.02↘0 Статус: Участник	Создано: 13 марта 2007 13:57 · Личное сообщение · #4 morg пишет: 2. Где можно взять дестрибутив OllyDbg_shadow? OllyDbg v1.10 Shadow http://team-x.ru/guru-exe/Tools/Debuggers/OllyDbg/OllyDbg%20v1.10%20Shadow.zip
_taha_ Ранг: 9.7 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 13 марта 2007 14:01 · Личное сообщение · #5 www.tuts4you.com/blogs/download.php?list.4
morg Ранг: 18.9 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 14 марта 2007 12:30 · Личное сообщение · #6 Мужики спасибо за подсказку и инфу! Удачи Всем жителям нашего сайта в исследовании и ломке прграмм! Тема закрыта. morg

Для печати