MUltimate Assembler

Сейчас на форуме: bartolomeo, -Sanchez-, morgot, sashalogout (+4 невидимых)

<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . >>

Посл.ответ	Сообщение
BoRoV Ранг: 533.6 (!), 232thx Активность: 0.45↘0 Статус: Uploader retired	Создано: 14 сентября 2009 09:42 · Поправил: BoRoV · Личное сообщение · #1 Плаг для ольки, позволяющий добавлять/заменять в дизасме и соответствено в проге асм код даже выходящий за пределы если он вставляется посреди имеющегося кода, при этом все адреса у call, jcc, и прочего пересчитыются с учетом этой новой вставки. // З.Ы. Было пять скринов пошаговой инструкции его использования, но автор почему-то их удалил // З.Ы.2. Автор с россии, а че прошел мимо нас... хз v.0.1 Первый релиз, в нем было несколько багов v0.2 - Supports data disassembling and assembling as a C-style string. - Suggests you to create a backup before disassembling, so that the modifications will be visible. - Help added. - Minor fixes. v.0.3 - Disassembles external jumps and calls. - Added an options dialog. - Fixes a couple of crashes. - A right click menu to make LCF-AT happy That's all, I've completed my ToDo list Кажется все он пофиксил, т.к. все говорили что те баги что были пофиксены rammichael.com/ ----- Лучше быть одиноким, но свободным © $me

tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 13 января 2013 21:57 · Личное сообщение · #2 RaMMicHaeL пишет: Можно узнать зачем?Во первых, оно будет конфликтовать с RVA адресами.Во вторых, олькин ассемблер такой вид номеров не понимает Для рипа в Delphi Я понимаю что нормально работает вариант с FFEEh, но просто мне привычнее запись числа как $FFEE.
RaMMicHaeL Ранг: 15.3 (новичок), 118thx Активность: 0.01=0.01 Статус: Участник	Создано: 13 января 2013 22:30 · Личное сообщение · #3 Если очень хочется, можно выбрать 0xFFFE, а потом поменять все 0x на $.
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 13 января 2013 22:31 · Поправил: tihiy_grom · Личное сообщение · #4 Да я в курсе Я потому и написал "если не сложно ..." Какбы вовсе не обязательно, чтобы потом эти инструкции вставлялись обратно в олю. Достаточно будет и того, что их просто можно будет копипастом перенести в Delphi для рипа. А то перенос в текстовый редактор и замена всех символов - это как-то не гут. Утомляет \| Сообщение посчитали полезным: DimitarSerg
RaMMicHaeL Ранг: 15.3 (новичок), 118thx Активность: 0.01=0.01 Статус: Участник	Создано: 14 января 2013 14:10 · Личное сообщение · #5 tihiy_grom пишет: А то перенос в текстовый редактор и замена всех символов Это мы и сами умеем. Ctrl+H!
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 14 января 2013 16:28 · Личное сообщение · #6 Ладно Если это настолько уж невероятно трудно сделать - будем юзать замену символов.
RaMMicHaeL Ранг: 15.3 (новичок), 118thx Активность: 0.01=0.01 Статус: Участник	Создано: 14 января 2013 16:53 · Личное сообщение · #7 Не трудно, но это не элегантно - предлагать опцию дисассемблера, которая обратно не ассемблеруется. Спасибо за понимание \| Сообщение посчитали полезным: ADMIN-CRACK, =TS=
__X3__ Ранг: 6.2 (гость), 10thx Активность: 0.02↘0 Статус: Участник	Создано: 13 октября 2013 17:04 · Личное сообщение · #8 RaMMicHaeL пишет: Не трудно, но это не элегантно - предлагать опцию дисассемблера, которая обратно не ассемблеруется. Если в настройках предусмотреть включение/отключение расширенных возможностей асма/дизасма?
RaMMicHaeL Ранг: 15.3 (новичок), 118thx Активность: 0.01=0.01 Статус: Участник	Создано: 05 сентября 2014 02:02 · Поправил: RaMMicHaeL · Личное сообщение · #9 --> Multiline Ultimate Assembler <-- v2.3: * Поддержка отладчика --> x64_dbg <--. --> Картинка <-- * Многострочные комментарии в стиле MASM. --> Картинка <-- * Перетаскивание текста в редакторе. * Мелкие фиксы. \| Сообщение посчитали полезным: ClockMan, Gideon Vi, elch, OnLyOnE, UniSoft, vnekrilov, Kindly, VodoleY, SReg
DimitarSerg Ранг: 253.5 (наставник), 684thx Активность: 0.26↘0.25 Статус: Участник radical	Создано: 13 ноября 2014 00:54 · Личное сообщение · #10 v2.3.1 (October 25, 2014) * Fixed a crash upon closing x64_dbg with the assembler window open. * Added support for packed OllyDbg v1.10 modifications. --> Download <-- ----- ds \| Сообщение посчитали полезным: ==DJ==[ZLO]
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 13 ноября 2014 12:26 · Личное сообщение · #11 у меня плаг крешит x64_dbg просто когда закрываешь отладчик, не всегда, но частенько. плагин удаляешь - все гууд. ----- [nice coder and reverser]
RaMMicHaeL Ранг: 15.3 (новичок), 118thx Активность: 0.01=0.01 Статус: Участник	Создано: 13 ноября 2014 13:18 · Личное сообщение · #12 Hellspawn, Multiline Ultimate Assembler v2.3.1? Какая версия x64_dbg? Вылетает только когда окно ассемблера открыто, или всегда? Можно креш репорт? (какая ошибка, какой RVA? Если можно, stack trace.)
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 13 ноября 2014 13:51 · Личное сообщение · #13 RaMMicHaeL версии крайние, ошибка в MSVCR100, но без плага её нету. наличие окна плага не влияет на ошибку. может в отладчике трабла, но проявляется так хитро Code: Имя события проблемы: APPCRASH Имя приложения: x64_dbg.exe Версия приложения: 0.0.2.2 Отметка времени приложения: 544b775e Имя модуля с ошибкой: MSVCR100.dll Версия модуля с ошибкой: 10.0.40219.325 Отметка времени модуля с ошибкой: 4df2bcac Код исключения: 40000015 Смещение исключения: 00000000000761c9 x64_dbg Code: msvcr100.dll!000000006f214930() Нет данных msvcr100.dll!000000006f2103c8() Нет данных msvcr100.dll!000000006f2161c9() Нет данных msvcr100.dll!000000006f1ffab2() Нет данных > x64_dbg.exe!000000013f8513d1() Нет данных ... 000000013F851398 sub rsp,28h 000000013F85139C mov rax,qword ptr [rcx] 000000013F85139F cmp dword ptr [rax],0E06D7363h 000000013F8513A5 jne 000000013F8513D2 000000013F8513A7 cmp dword ptr [rax+18h],4 000000013F8513AB jne 000000013F8513D2 000000013F8513AD mov eax,dword ptr [rax+20h] 000000013F8513B0 cmp eax,19930520h 000000013F8513B5 je 000000013F8513CC 000000013F8513B7 cmp eax,19930521h 000000013F8513BC je 000000013F8513CC 000000013F8513BE cmp eax,19930522h 000000013F8513C3 je 000000013F8513CC 000000013F8513C5 cmp eax,1994000h 000000013F8513CA jne 000000013F8513D2 000000013F8513CC call 000000013F8516C8 000000013F8513D1 int 3 отладил немного Code: Unhandled exception at at 0x000007FEFD4B940D in x64_dbg.exe: Microsoft C++ exception: std::out_of_range at memory location 0x00000000001CC2D0. ... > KernelBase.dll!000007fefd4b940d() Нет данных msvcr100.dll!000000006f2004d6() Нет данных ntdll.dll!00000000773f0c51() Нет данных QtCore4.dll!0000000052b5bfc1() Нет данных QtCore4.dll!0000000052b60a40() Нет данных x64_gui.dll!000007fee3aa1695() Нет данных x64_bridge.dll!000007feed051090() Нет данных x64_dbg.exe!000000013fc61037() Нет данных x64_dbg.exe!000000013fc61213() Нет данных p.s. дело скорее всего в кол-ве плагов, у меня их 5, делаю 4 все ровно, просто твой добавлял последним. ----- [nice coder and reverser]
RaMMicHaeL Ранг: 15.3 (новичок), 118thx Активность: 0.01=0.01 Статус: Участник	Создано: 13 ноября 2014 14:25 · Личное сообщение · #14 Смахивает на --> эту багу <--, которая вроде была исправлена. Если убрать остальные 4 плага, и оставить только Multiline Ultimate Assembler, проблема исчезает? Если да, скорее всего баг в отладчике. Можно написать об этом автору --> тут <--.
DimitarSerg Ранг: 253.5 (наставник), 684thx Активность: 0.26↘0.25 Статус: Участник radical	Создано: 22 февраля 2015 00:21 · Личное сообщение · #15 v2.3.2 (February 19, 2015) Fixed a regression: the close button didn't work (introduced in v2.3.1). Fixed: sometimes the assemble button didn't work in the 64-bit version. http://rammichael.com/downloads/multiasm.rar ----- ds \| Сообщение посчитали полезным: BAHEK, vnekrilov, v00doo
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 22 февраля 2015 15:10 · Личное сообщение · #16 во, перестало падать на x64_dbg 0.23 збс ----- [nice coder and reverser]
Error13Tracer Ранг: 18.8 (новичок), 21thx Активность: 0.03↘0 Статус: Участник	Создано: 28 февраля 2015 04:38 · Личное сообщение · #17 По личным надлюдениям пока не тянет на основной дебаггер. Олька для 32-битных лидирует(Хорошо хоть пофиксили OllyExt, а то валился на открытии меню правой кнопкой, приходилось удалять плагин). Для 64 только этот
mak Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk	Создано: 14 мая 2015 16:20 · Личное сообщение · #18 RaMMicHaeL Может ты уже передумал по поводу генерации Байткода?! Было бы классно вынести апи и структуры в хидер и сделать отдельно ДЛЛ для подключения к своим проектам. progopis пишет: RaMMicHaeL А можно ли сделать вариант не в виде плага для ольки, а как отдельное приложение, генерирующее байт-код? Знаю людей которым очень нужна такая утилита. progopis пишет: Можно, но вроде есть уже проги, которые так умеют. FASM, например. Можно здесь подробнее?! Где об этом почитать? У меня есть обрывок кода, который нужно быстро перевести в байткод, как это сделать в ФАСМ? ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube
RaMMicHaeL Ранг: 15.3 (новичок), 118thx Активность: 0.01=0.01 Статус: Участник	Создано: 14 мая 2015 16:45 · Личное сообщение · #19 mak пишет: Было бы классно вынести апи и структуры в хидер и сделать отдельно ДЛЛ для подключения к своим проектам. Это уже есть http://rammichael.com/multiline-ultimate-assembler-library mak пишет: Можно здесь подробнее?! Где об этом почитать? Не знаю, есть ли у FASM API. Я имел в виду, что редактор позволяет создать бинарный файл с байткодом. \| Сообщение посчитали полезным: Coderess, mak
mak Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk	Создано: 14 мая 2015 16:53 · Личное сообщение · #20 RaMMicHaeL Супер, эта библиотека только для x86 ? В x64dbg ты же используешь дизасм Distrom как переходник в интерфейс? По хидеру там Олидизасм замечен. ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube
RaMMicHaeL Ранг: 15.3 (новичок), 118thx Активность: 0.01=0.01 Статус: Участник	Создано: 14 мая 2015 17:11 · Личное сообщение · #21 mak пишет: библиотека только для x86 ? Да, пользуюсь ассемблером (и дисассемблером) Олли. В плагине я использую API отладчиков, в самом multiasm нету кода (дис)ассемблера.
l_inc Ранг: 0.8 (гость), 1thx Активность: 0=0 Статус: Участник	Создано: 26 мая 2015 03:30 · Поправил: l_inc · Личное сообщение · #22 RaMMicHaeL пишет: Не знаю, есть ли у FASM API. Ну во-первых, fasm есть и в виде dll. RaMMicHaeL пишет: Я имел в виду, что редактор позволяет создать бинарный файл с байткодом. А во-вторых, создавать совсем не обязательно бинарник. Можно компилировать и в ASCII. Видеопримерчик. Там достаточно развёрнуто, но вся суть сводится к вбиванию кода в блокноте и мановением одной распальцовки всё будет подано в лучшем виде. Вдруг кого проймёт, несколько макросов из видео я приложил и в нагрузку парочку добавил. Например, можно заменить блок dispmem_ ... _dispmem на disphex_ ... _disphex или на ilen_ iset ... _ilen. d01e_26.05.2015_EXELAB.rU.tgz - GENERAL.INC \| Сообщение посчитали полезным: mak
mak Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk	Создано: 26 мая 2015 21:58 · Личное сообщение · #23 В x64dbg есть часть проекта Pin, под названием XED2, этой библиотекой можно собирать с удобством. ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube
DimitarSerg Ранг: 253.5 (наставник), 684thx Активность: 0.26↘0.25 Статус: Участник radical	Создано: 31 октября 2016 02:38 · Личное сообщение · #24 а плагин обновляется: Code: v2.3.5 (September 30, 2016) Fixed assembling code with labels on x64dbg with Keystone and asmjit. Implemented the Ctrl+M and Ctrl+Shift+M hotkeys on x64dbg. Implemented disassembling external jumps/calls in x64dbg. Minor bug fixes. v2.3.4 (February 27, 2016) Fixed assembling long jump commands with labels in the 64-bit version. Improved compatibility with Capstone, the new disassembly engine x64dbg uses. Improved handling of comments and labels for x64dbg. Fixed a bug with the 64-bit version of RAEdit: clicking page up when on top of the editor would navigate to the bottom. v2.3.3 (May 8, 2015) Improved file reading/writing, by locking the files during the process. Added CPU context menu and a menu icon for x64dbg. http://rammichael.com/downloads/multiasm.rar ----- ds \| Сообщение посчитали полезным: HandMill
bartolomeo Ранг: 42.8 (посетитель), 16thx Активность: 0.02↗0.06 Статус: Участник	Создано: 06 апреля 2017 18:34 · Поправил: bartolomeo · Личное сообщение · #25 Неплохо чтоб и в NASM формате мог сохранять, в принципе там только убрать PTR и убрать DWORD'ы в командах LEA, ну и собачку перед меткой убрать и фсё )
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 23 апреля 2017 20:31 · Поправил: Bronco · Личное сообщение · #26 RaMMicHaeL, теперь понимаю, что довольно сложно принимать решения как и что делать. решил на паблик может кто что посоветует. в общем накатал на коленке плуг, теперь можно возможности MUltimate Assembler использовать по скрипту отладчика автоматом, но это если много. а оно поверьте и такое бывает 1.SetupMultiAsm - собственно выделяет в листинге дизасма нужный участок кода. и стартует окно плага. для вызова нужно 2 аргумента, откуда и размер. пример для скрипта Code: rax = address rbx = size rip = address SetupMultiAsm ---------- _plugin_registercommand(pluginHandle, "SetupMultiAsm", cbSetupMultiAsm, true); 2.AddressReplace - для вызова нужно 1 аргумент. адрес куда. пример для скрипта Code: r8 = addr AddressReplace --------- _plugin_registercommand(pluginHandle, "AddressReplace", cbAddressReplace, true); 3.AssembleMultiAsm - эмулируем нажатие контрола, команда без аргументов. Code: _plugin_registercommand(pluginHandle, "AssembleMultiAsm", cbAssembleMultiAsm, true); 4.CloseTabMultiAsm - закрываем активный таб шит, команда без аргументов. Code: _plugin_registercommand(pluginHandle, "CloseTabMultiAsm", cbCloseTabMultiAsm, true); 5.CloseMultiAsm - закрываем основное окно плагина MUltimate Assembler Code: _plugin_registercommand(pluginHandle, "CloseMultiAsm", cbCloseMultiAsm, true); Получилось рабочее, хотелось бы чтобы это сделал сам автор в следующей версии. Поэтому релизить пока не буду. И есть другая причина.без визуализации в скриптовом окне, то бишь без табулятора по скрипту, исполнение команд рандомно пропускают, могут зависнуть и тп.. Жду мнений и советов. ----- Чтобы юзер в нэте не делал,его всё равно жалко..
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 20 мая 2017 20:35 · Личное сообщение · #27 Multiline Ultimate Assembler v2.3.6 (May 20, 2017) --> Link <-- Added the following commands for x64dbg: multiasm_show, multiasm_disasm_selection, multiasm_close. Fixed a scrolling direction bug with the 64-bit version of RAEdit. ----- Чтобы юзер в нэте не делал,его всё равно жалко.. \| Сообщение посчитали полезным: mak
Jaa Ранг: 134.1 (ветеран), 246thx Активность: 0.22↘0.1 Статус: Участник realist	Создано: 03 мая 2019 18:16 · Поправил: Jaa · Личное сообщение · #28 Выложите последнюю версию, сайт разработчика недоступен. Kindly пишет: вполне доступен
Kindly Ранг: 275.9 (наставник), 340thx Активность: 0.22=0.22 Статус: Участник RBC	Создано: 03 мая 2019 18:18 · Поправил: Kindly · Личное сообщение · #29 Jaa пишет: сайт разработчика недоступен. вполне доступен 7d58_03.05.2019_EXELAB.rU.tgz - multiasm.rar ----- Array[Login..Logout] of Life \| Сообщение посчитали полезным: Jaa
Adler Ранг: 55.9 (постоянный), 29thx Активность: 0.12↗0.22 Статус: Участник	Создано: 03 мая 2019 20:01 · Личное сообщение · #30 Jaa
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 20 февраля 2020 16:53 · Личное сообщение · #31 и как бы не вчера, и даже не позавчера, а хз скока .... Multiline Ultimate Assembler Library библиотека явно полезная, надо требовать чтобы проект собрали под х64. ----- Чтобы юзер в нэте не делал,его всё равно жалко..

<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . >>

Для печати