| Сейчас на форуме: bartolomeo, artyavmu (+8 невидимых) |
 |
eXeL@B —› Софт, инструменты —› Подскажите плагин для Ollydbg |
| Посл.ответ | Сообщение |
|
|
Создано: 08 июня 2008 19:00 · Личное сообщение · #1 Нужен плагин, чтоб удобно можно было просматривать структуры PEB, TEB. Заранее спасибо!  |
|
|
Создано: 08 июня 2008 19:17 · Личное сообщение · #2 StollyStructs 1.0 ----- [nice coder and reverser] |
|
|
Создано: 08 июня 2008 20:20 · Личное сообщение · #3 спс. , а не подскажете как найти адрес этой структуры? |
|
|
Создано: 08 июня 2008 20:32 · Личное сообщение · #4 в самом плагине есть соответствующая кнопка 
MOV EAX, DWORD PTR FS:[30h] eax = PEB ----- [nice coder and reverser] |
|
|
Создано: 09 июня 2008 16:22 · Личное сообщение · #5 >MOV EAX, DWORD PTR FS:[30h] ну это понятно, а как выйти на структуру если нету в коде этого выражения? |
|
|
Создано: 09 июня 2008 17:00 · Личное сообщение · #6 maestro-ant пишет: а как выйти на структуру если нету в коде этого выражения? Вопрос непонятен, откуда выйти? В коде нету - напишите и будет. ----- Nulla aetas ad discendum sera |
|
|
Создано: 09 июня 2008 20:25 · Личное сообщение · #7 Например есть РЕ-файл, при его реверсинге как удобно получать для просмотра с труктуру РЕВ? Что не вписывать вручную MOV EAX, DWORD PTR FS:[30h] |
|
|
Создано: 09 июня 2008 20:36 · Личное сообщение · #8 Смотря,что и куда собрался реверсить. Если в ольке, то жмякаешь ALT+M прокручиваешь в самый низ, там в Contains будет написано "data block of main thread", двойной клик по этой строчке, отсчитываешь сверху 30h, там и будет, что тебе надо. Хотя вписать MOV EAX, DWORD PTR FS:[30h] намного проще. |
|
|
Создано: 09 июня 2008 21:49 · Личное сообщение · #9 в том плагине что я назвал есть такая кнопка, нажал и peb в отдельном окне
----- [nice coder and reverser] |
|
|
Создано: 18 июня 2008 11:53 · Личное сообщение · #10 не годится, нет ли других плагинов для ольки чтоб сделать это удобнее? |
|
|
Создано: 18 июня 2008 12:04 · Поправил: Hellspawn · Личное сообщение · #11 других нету, напиши сам, хотя не знаю что может быть удобнее этого плагина. скрин http://www.pichost.ru/show.php/71958_123.gif.html ----- [nice coder and reverser] |
|
|
Создано: 18 июня 2008 13:52 · Личное сообщение · #12 Hellspawn пишет: напиши сам гы-гы, так он же с исходниками вроде постовляеццо на ASM 71.6.196.237/collaborative/tools./images/Bin_StollyStructs_2007-10-23_21.9_StollyStructs_1.0.rar меняй как нравиццо ;)) P. S. ASM же знают вроде все %)) ----- ЗЫ: истЕна где-то рядом, Welcome@Google.com |
|
eXeL@B —› Софт, инструменты —› Подскажите плагин для Ollydbg |
Для печати