Plugin OllyDbg : FullDisasm
Here is a small plugin for OllyDbg 1.10 which allows you to replace the old disassemble routine used in OllyDbg by a more recent one (beaengine). With this plugin, you can now debug MMX, FPU, SSE, SSE2, SSE3 and SSSE3 without problems
http://binary-reverser.org/tools/FullDisasm/FullDisasm.dll
или
http://reverseengineering.online.fr/spip/IMG/zip/FullDisasm.zip

при использовании этого плагина появляется возможность видеть доп. регистры, но пропадает нормальная подсветка и отображение имён ф-ций и вспомогательная инфа, например инфа из .pdb

-----
EnJoy!

Чет не очень нравится мне этот плагин..

-----
Республика Z... щастье...

FullDisasm 1.5. (Important update)

1 ) FullDisasm is now able to disassemble instructions from SSE4.1 and SSE4.2 technologies.
2 ) FullDisasm allows to use 2 new syntaxes : NASM and GOASM. (OllyDbg allows Tasm, HLA syntaxes.)
3 ) For those two syntaxes, FullDisasm allows to display numbers under 2 formats : C style and asm style -> 0x1234 or 1234h.

--> push me <--

kaiZer
Это кажется на замену Олиного Ctrl+A,покрайней мере результат тот же,только быстрей.
Прикольный плуг.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

FullDisasm 1.63

--> for Olly <--

--> for Immy <--

Последнее для ИммунДБГ? чтоле

-----
Researcher

overwriter пишет:
Последнее для ИммунДБГ? чтоле

да

FullDisasm 1.71

--> for Olly <--

--> for Immy <--

centner
А что нового?
Лень качать...

-----
The truth is out of there...

Voici une version qui corrige quelques petits bugs d’affichage sur des instructions du groupe 15. Le plugin affiche désormais correctement le dump de chaque instruction.

p.s.
во французском особо не силен, но в архиве даже ридми нету.

-----
may all your PUSHes be POPed!

FullDisasm v2.1

for Olly
for Immy

centner
Чего хоть нового-то?

И где традиционные смайлики?

-----
... we have to give freedom its REVENGE! ...

4kusNick пишет:
Чего хоть нового-то?
Да почти всё тот же вздроч...
CMP DWORD PTR [ESI+04H] , EBP
JLE 00410EDDH
Не было бы h, было бы шоколадней...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Patch чтобы убрать H
Оффсеты от начала файла:
для строки 0x - 34A8E(215694)
для кода lea eax,[eax+2] - 30211(197137)


нужно обнулить строку 0x (3078) и занопить lea eax,[eax+2] (8D4002)
в настройках обязательно установить галочку на опции
Prefixed numbers (nasm, GoAsm , GAS only) + Masm syntax
вот и весь двухминутный шоколад ;)
ЗЫ: не только нужно "иметь" знания, но и уметь ими пользоваццо %)))
ЗЫЫ: надеюсь асилишь запачить dll..

-----
ЗЫ: истЕна где-то рядом, Welcome@Google.com

Demon666 пишет:
ЗЫЫ: надеюсь асилишь запачить dll..

теперь нуби начнут штурмовать топик с вопросами - уже бы залил пропатченую библу, да и дело с концом

-----
Вольный художник с собакой

Gideon Vi пишет:
уже бы залил пропатченую библу, да и дело с концом
В две минуты это не вписываетЦо...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Gideon Vi пишет:
уже бы залил пропатченую библу, да и дело с концом
Зачем.. ай лучше для патченга скрипт на питоне здесь выложу

Скрипт также прибивает пару пробелов(до и после запятой), тем самым(ну почти практически) смещенные цвета становятся на место
Посмотрел мельком СДК этого движка(BeaEngine), вроде нормально аффтор со структурами сделал, надо будет потом как-нибудь прогу накидать типа как у него на скриншоте LookInside 3 для тестинга, а там наверное далее что-то сделаю типа сравниловки на каленке 2-х bin-дампов в диЗассемблере..
Что-то типа – запомнили и.. закрепили © П. Воля
ЗЫ: для таких весчей всегда найдеццо место где заюзать..

-----
ЗЫ: истЕна где-то рядом, Welcome@Google.com