CRACKL@B Оригинальный DVD-ROM крэкера: CRACKL@B DVD !
Домой | Статьи | RAR-cтатьи | Форум | Программирование | Скачать | DVD-ROM
Новичку | FAQ | Ссылки | Интервью | Архив | Новости | Связь


Русский / Russian English / Английский

Сейчас на форуме: gudvin2, huckfuck, RioTiZ, tempread (+6 невидимых пользователей)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 CRACKL@B —› Софт, варез —› Подскажите плагин для Ollydbg
Посл.ответ Сообщение
maestro-ant

Ранг: 6.2 (гость)
Статус: Участник

Создано: 8 июня 2008 19:00:19
Личное сообщение #1

Нужен плагин, чтоб удобно можно было просматривать структуры PEB, TEB.
Заранее спасибо!
Hellspawn


Ранг: 679.4 (! !)
Статус: Модератор
Author of DiE

Создано: 8 июня 2008 19:17:59
Личное сообщение #2

StollyStructs 1.0

-----
[nice coder and reverser]
maestro-ant

Ранг: 6.2 (гость)
Статус: Участник

Создано: 8 июня 2008 20:20:26
Личное сообщение #3

спс. , а не подскажете как найти адрес этой структуры?
Hellspawn


Ранг: 679.4 (! !)
Статус: Модератор
Author of DiE

Создано: 8 июня 2008 20:32:40
Личное сообщение #4

в самом плагине есть соответствующая кнопка

MOV EAX, DWORD PTR FS:[30h]

eax = PEB

-----
[nice coder and reverser]
maestro-ant

Ранг: 6.2 (гость)
Статус: Участник

Создано: 9 июня 2008 16:22:16
Личное сообщение #5

>MOV EAX, DWORD PTR FS:[30h]

ну это понятно, а как выйти на структуру если нету в коде этого выражения?
Flint


Ранг: 184.9 (ветеран)
Статус: Участник
CyberHunter

Создано: 9 июня 2008 17:00:46
Личное сообщение #6

maestro-ant пишет:
а как выйти на структуру если нету в коде этого выражения?

Вопрос непонятен, откуда выйти? В коде нету - напишите и будет.

-----
Nulla aetas ad discendum sera
maestro-ant

Ранг: 6.2 (гость)
Статус: Участник

Создано: 9 июня 2008 20:25:48
Личное сообщение #7

Например есть РЕ-файл, при его реверсинге как удобно получать для просмотра с труктуру РЕВ?

Что не вписывать вручную MOV EAX, DWORD PTR FS:[30h]
Vovan666

Ранг: 218.7 (наставник)
Статус: Участник

Создано: 9 июня 2008 20:36:06
Личное сообщение #8

Смотря,что и куда собрался реверсить.
Если в ольке, то жмякаешь ALT+M прокручиваешь в самый низ, там в Contains будет написано "data block of main thread", двойной клик по этой строчке, отсчитываешь сверху 30h, там и будет, что тебе надо. Хотя вписать MOV EAX, DWORD PTR FS:[30h] намного проще.
Hellspawn


Ранг: 679.4 (! !)
Статус: Модератор
Author of DiE

Создано: 9 июня 2008 21:49:55
Личное сообщение #9

в том плагине что я назвал есть такая кнопка, нажал и peb в отдельном окне

-----
[nice coder and reverser]
maestro-ant

Ранг: 6.2 (гость)
Статус: Участник

Создано: 18 июня 2008 11:53:29
Личное сообщение #10

не годится, нет ли других плагинов для ольки чтоб сделать это удобнее?
Hellspawn


Ранг: 679.4 (! !)
Статус: Модератор
Author of DiE

Создано: 18 июня 2008 12:04:01 · Поправил: Hellspawn
Личное сообщение #11

других нету, напиши сам, хотя не знаю что может быть удобнее этого плагина.

скрин

-----
[nice coder and reverser]
Demon666

Ранг: 213.5 (наставник)
Статус: Участник
забанен

Создано: 18 июня 2008 13:52:49
Личное сообщение #12

Hellspawn пишет:
напиши сам

гы-гы, так он же с исходниками вроде постовляеццо на ASM
http://71.6.196.237/collaborative/tools/images/Bin_StollyStructs_2007- 10-23_21.9_StollyStructs_1.0.rar
меняй как нравиццо ;))

P. S.
ASM же знают вроде все %))

-----
ЗЫ: истЕна где-то рядом, Welcome@Google.com
 CRACKL@B —› Софт, варез —› Подскажите плагин для Ollydbg
    Для печати 


Оригинальный DVD-ROM крэкера: CRACKL@B DVD !


Вы находитесь на форуме сайта CRACKLAB.RU
Проект ReactOS