Сейчас на форуме: Alf, Adler, Rio, vsv1, site-pro (+8 невидимых)

 eXeL@B —› Софт, инструменты —› Модификации OllyDbg
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . >>
Посл.ответ Сообщение

Ранг: 7.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 30 июля 2007 22:43
· Личное сообщение · #1

Несколько модификаций olly. Уже себе парочку слил
OllyDbg - BoomBox Modification
rapidshare.com/files/25394210/request.php_3

OllyDbg - Chinese Edition
rapidshare.com/files/25394358/request.php_554

OllyDbg - CiM's Edition
rapidshare.com/files/25394505/request.php_1206

OllyDbg - Diablo's Modification
rapidshare.com/files/25395171/request.php_2

OllyDbg - ExeCryptor Edition
rapidshare.com/files/25395311/request.php_553

OllyDbg - Hacnho's Modification
rapidshare.com/files/25395639/request.php_4

OllyDbg - OllyICE Modification
rapidshare.com/files/25395646/request.php_5

OllyDbg - Shadow Modification
rapidshare.com/files/25395640/request.php_6

OllyDbg - Unmodified!
rapidshare.com/files/25395641/request.php_1

note:
AFTER DOWNLOAD CHANGE NAME TO*.RAR OR *.ZIP

flyODBG_fixed_by_fly
rapidshare.com/files/26789936/flyjnop790.zip

OllyDbg - OllyICE Modification
rapidshare.com/files/26791856/bigice5.zip

olly_By.Ricardo.Narvaja
rapidshare.com/files/26791858/ricarcdon.zip

OllyDbg_v1.10_SLV
rapidshare.com/files/26791862/slv.zip

arabic editon:
rapidshare.com/files/26791864/ice1_3.zip

xp
rapidshare.com/files/26771160/ollydbg_110_xp.rar

greenstyle
rapidshare.com/files/26436069/ollydbg_Green_Style_20by_20jnop790.rar

for armadillo with tools:
rapidshare.com/files/34817803/odbg_204_20armadillo_20with_20tools.zip

xp+ dct
rapidshare.com/files/34821367/ODbg_20xp_20DCT.zip

ADO
rapidshare.com/files/34821368/ODbgADO.zip

SND
rapidshare.com/files/34821374/ODbgSnD.zip

D2K2
rapidshare.com/files/34821377/ODbgD2k2.zip
original post: reverse-engineering.net/viewtopic.php?t=6285
PS:сборку от флая не качайте-паренек для своих братьев постарался и все перевел на жапан,из тулзов ничего особенного нет...




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 03 сентября 2008 17:19 · Поправил: Hellspawn
· Личное сообщение · #2

никогда не юзал сборки активно фиг знает что там в них напатчено... при желании, самому можно сделать гораздо лучше.

з.ы. фтопку это всё.

-----
[nice coder and reverser]





Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 03 сентября 2008 19:25
· Личное сообщение · #3

Archer пишет:
Да уже сочли за некропостера. Подумайте лучше 3 раза, чем поднимать топик 2 месячный сообщением об очередной сборке, которая не приватная и уже ранее проскакивала.

я как то не подумал что есть приватная , у кого есть поделитесь ПЛЗ

SER[G]ANT пишет:
А мне больше по душе
OllyDBG 1.10 FOFF's Edition v.2
foff.astalavista.ms/downloads/tools/DeFixed_Edition.rar
З.Ы. Не сочтите за некропостера )))


Симпотично так , но действительно , кто знает что там на патчили =)

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube





Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 03 сентября 2008 20:47
· Личное сообщение · #4

SER[G]ANT пишет:
А мне больше по душе OllyDBG 1.10 FOFF's Edition v.2

и мне
Hellspawn пишет:
фиг знает что там в них напатчено

возможно, но меня ни разу не подволила

-----
Лучше быть одиноким, но свободным © $me





Ранг: 199.9 (ветеран), 4thx
Активность: 0.120.02
Статус: Участник

Создано: 03 сентября 2008 21:06
· Личное сообщение · #5

Гы! А попробуйте найти такую сборку (или сделать свою), под которой запустится это http://mironovlab.ru/files/StatistXP10.exe .




Ранг: 328.7 (мудрец), 73thx
Активность: 0.170.01
Статус: Участник

Создано: 04 сентября 2008 01:18
· Личное сообщение · #6

YDS
одна из причин здесь- forum.tuts4you.com/showtopic=16445&hl=exploit+olly

такая же фишка и c ex4-to-mq4
это вроде vmprotect 1.64



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 04 сентября 2008 03:31
· Личное сообщение · #7

YDS
Китайцы выкладывали плуг к ольке для этой фигни
OllyDbg V1.10 plugin - StrongOD V0.15




Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 04 сентября 2008 09:58 · Поправил: ClockMan
· Личное сообщение · #8

YDS
Пишет:А попробуйте найти такую сборку (или сделать свою), под которой запустится...
Чтоты имел в веду? если про загрузку в олю чтобы она незакрывалась то достаточно установить DBGHELP.dll новой версии в папку оли.

cb10_03.09.2008_CRACKLAB.rU.tgz - DBGHELP.rar

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.




Ранг: 34.8 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 04 сентября 2008 10:25
· Личное сообщение · #9

я лично юзаю OllyIce ничего вроде пока багов не видел распаковывал через неё Themid'y, ORiEN, Armadill"y всё норм не жалуюсь! может ктонить чтонить покруче сборку подскажет? так сказать всеядную!




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 04 сентября 2008 11:36 · Поправил: Hellspawn
· Личное сообщение · #10

pavka пишет:
Китайцы выкладывали плуг к ольке для этой фигни
OllyDbg V1.10 plugin - StrongOD V0.15


зачем плуг? можно DBGHELP.DLL обновить и всё, в одноимённой теме уже выкладывали всё

в StatistXP вызывется
Code:
  1. 0012F780  006C9189  /CALL to ZwQueryInformationProcess from StatistX.006C9184
  2. 0012F784  FFFFFFFF  |hProcess = FFFFFFFF
  3. 0012F788  0000001E  |InfoClass = 1E (30.)
  4. 0012F78C  0012FFA0  |Buffer = 0012FFA0
  5. 0012F790  00000004  |Bufsize = 4
  6. 0012F794  00000000  \pReqsize = NULL

после которой идёт сразу детект, если в Buffer засунуть 0, то дальше детект будет после int 3 в хендлере

з.ы. не могу найти инфокласс 30...

-----
[nice coder and reverser]





Ранг: 95.2 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 04 сентября 2008 11:45
· Личное сообщение · #11

lobs пишет:
распаковывал через неё Themid'y, ORiEN, Armadill"y.......


А что, разве у ориена есть такие антидебаг функции, которые ольку убивают???

-----
бессмысленные манипуляции не становятся более разумными если их повторять





Ранг: 328.7 (мудрец), 73thx
Активность: 0.170.01
Статус: Участник

Создано: 04 сентября 2008 11:56 · Поправил: r99
· Личное сообщение · #12

еще проще скорректировать таблицу экспорта заранее - благо exe-шник позволяет это делать




Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 04 сентября 2008 12:07
· Личное сообщение · #13

Маленько отступление чтобы пряснить ситуацию вырезка из Olly Help:
Чтобы читать символическую инфориацию об отладке в форматах Microsoft(CodeViec, Coff, PDB и SYM), вам необходим dbhelp.dll

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.





Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 04 сентября 2008 12:34 · Поправил: Hellspawn
· Личное сообщение · #14

del

-----
[nice coder and reverser]





Ранг: 199.9 (ветеран), 4thx
Активность: 0.120.02
Статус: Участник

Создано: 04 сентября 2008 13:03
· Личное сообщение · #15

pavka пишет:
Китайцы выкладывали плуг к ольке для этой фигни
OllyDbg V1.10 plugin - StrongOD V0.15

Спасибо! Не знал о таком.

ClockMan пишет:
Чтоты имел в веду? если про загрузку в олю

Разве я не понятно написал? Имел ввиду запуск, а не загрузку под Олей.




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 04 сентября 2008 17:40
· Личное сообщение · #16

mak
Я не слышал про приватные сборки, может и есть, хз. Просто имел в виду, что пост бесполезный, сборка уже проскакивала раньше, ничего нового в ней нет.
YDS
Это вмпрот 1.65, походу, антиотладку там сделали получше, даже догадываюсь, кто делал (пусть ему будет стыдно). Хотя запустить всё равно реально под отладкой, я запускал



Ранг: 3.5 (гость)
Активность: 0=0
Статус: Участник

Создано: 04 сентября 2008 20:19
· Личное сообщение · #17

Hellspawn пишет:
з.ы. не могу найти инфокласс 30...

ProcessDebugObjectHandle. фишка ещё у п.ферри описана




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 14 сентября 2008 14:27 · Поправил: Hellspawn
· Личное сообщение · #18

YDS пишет:
Гы! А попробуйте найти такую сборку (или сделать свою), под которой запустится это.


под фантомкой последней, лётает просто антиотладки в вмпрот 1.65 больше нету интересной

-----
[nice coder and reverser]





Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 14 сентября 2008 14:44
· Личное сообщение · #19

HellspawnА когда ты выложишь новую версию фантомки или это пока приват?

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.




Ранг: 12.6 (новичок)
Активность: 0.020
Статус: Участник

Создано: 15 сентября 2008 12:05
· Личное сообщение · #20

мышь пишет о ydbg --где найти его. Он говорит что он весит около 27 метров




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 15 сентября 2008 12:10 · Поправил: Hellspawn
· Личное сообщение · #21

file2upload.com/download/15099/0_1_1_YDbg.rar

pass: tuts4you.com
size: 23.69 MB

ClockMan

пока только тестовая версия.

-----
[nice coder and reverser]





Ранг: 282.8 (наставник), 24thx
Активность: 0.260
Статус: Участник
win32.org.ru

Создано: 15 сентября 2008 12:10
· Личное сообщение · #22

n1kt0, OllyDbg v1.10 YDbg Beta.7z (26.7 MB) http://team-x.ru/guru-exe/Tools/Debuggers/OllyDbg/OllyDbg%20v1.10%20YDbg%20Beta.7z

-----
may all your PUSHes be POPed!




Ранг: 12.6 (новичок)
Активность: 0.020
Статус: Участник

Создано: 15 сентября 2008 13:19
· Личное сообщение · #23

оперативненько. Спасибо



Ранг: 12.6 (новичок)
Активность: 0.020
Статус: Участник

Создано: 15 сентября 2008 13:36
· Личное сообщение · #24

что-то я под него немогу mfc71.dll найти. Уже три слил и бестолку...говорит не подходит она не подит к этому паку. пак стоит сп2 2600.xpsp_sp2_rtm.040803-2158




Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 26 сентября 2008 12:46 · Поправил: ClockMan
· Личное сообщение · #25

Immunity Debugger v1.73 Released
вот китаёзы , не думал что они такие жмоты.Простите что так вышло я вчера посмотрел ссылку и нестал качать утром отписал вам и ушёл на работу пришёл с работы хотел качнуть , и понял что я лажанулся уменя есть версия 1.5 и я обновил её до версии 1.73 так HELP=>Update регистрации ненадо.
Вот тут можно скачать мой установочный файл =>IDG 1.5<= http://rapidshare.com/files/148514418/Rb_thgfyr.7z.html пароль Китайци жмоты

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.




Ранг: 38.7 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 26 сентября 2008 14:21
· Личное сообщение · #26

ClockMan, а что не так с 1.73? Вот только что скачал с оф. сайта инсталляшку



Ранг: 19.4 (новичок)
Активность: 0.010
Статус: Участник

Создано: 12 октября 2008 05:47
· Личное сообщение · #27

А может кто-нибудь, плиз…повторно выложить, внекриловскую олю , а то - ссылка битая.




Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 12 октября 2008 07:14
· Личное сообщение · #28

An_ton пишет:
А может кто-нибудь, плиз…повторно выложить, внекриловскую олю , а то - ссылка битая.


_http://shup.com/Shup/70617/OLLYDBG.7z



Ранг: 19.4 (новичок)
Активность: 0.010
Статус: Участник

Создано: 12 октября 2008 16:00
· Личное сообщение · #29

Спасибо Gideon Vi.




Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 13 июля 2010 03:01
· Личное сообщение · #30

Кто-нибудь активно Immunity Debugger юзает?



Ранг: 11.4 (новичок)
Активность: 0.010
Статус: Участник

Создано: 13 июля 2010 21:52
· Личное сообщение · #31

перезалейте плз Shadow Modification кому не сложно


<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . >>
 eXeL@B —› Софт, инструменты —› Модификации OllyDbg
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати