| Посл.ответ |
Сообщение |
|
Создано: 30 июля 2007 22:43:23 Личное сообщение #1 |
|
|
Создано: 2 августа 2007 09:54:21 Личное сообщение #2
AlexKlm
В огороде бузина,а...))))
Это не Ольга виновата,и не ОС.Это антиотладочные приёмы криптора.
Молодец,что делаешь какие-то выводы.Но я ж те говорю,полистай свежие топы по криптору,пересказывать их,нет желания.НЕ мои нароботки.Топы есть на форуме.YDS сделал патч для непатченной и чистой ОЛьги,описал условия использования
По линку готовая сборка,под криптор.Немного только её надо обновить плагами.Ща помощнее и постабильней есть.Обычной Ольгой,долго будешь разбираться,и читать толмуды.
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
Создано: 2 августа 2007 16:04:18 Личное сообщение #3
Спасибо. На выходных я с этим делом разберусь.
|
|
Создано: 4 августа 2007 12:59:40 Личное сообщение #4
Разобрался. Собрал свой макет дебагера, код я немножко взял из Мэта Питерека. Устанавливаю я брейк поинт куда мне надо, как на не криптованыую так и криптованую ExeCryptor'ом программу. Это замысловатые дебагеры не могут, точнее - не хотят. Так что виновата Олечка, и сомнений никаких.
Кстати, пока криптованая программа работала, 1093 исключений на одном адресе было, видимо столько, сколько АПИ функций надо было получить.
Надо попробовать IDA снова, как помню там тоже были проблемы с желанием дебагера получить все и сразу, может я ошиаюсь, но он долго и впустую пытается анализировать.
|
|
Создано: 4 августа 2007 13:16:52 Личное сообщение #5
AlexKlm пишет:
Так что виновата Олечка,
Ну что же ты так на "красавицу",она же не писалась для криптора,тем паче на базе её
Собрал свой макет дебагера
----- Чтобы юзер в нэте не делал,его всё равно жалко..
|
|
Создано: 4 августа 2007 16:38:46 Личное сообщение #6
AlexKlm пишет:
Так что виновата Олечка, и сомнений никаких.
 Некоторые лихие люди по старику гуляют с олечкой туда сюда  а ты ExeCryptor...
|
|
Создано: 4 августа 2007 19:40:30 Личное сообщение #7
Нет опыта использовдания, плохому танцору всегда что-то мешает. А вобщем, Оля - оцтой. Когда же сделают новую. Надо попросить исходники, с нуля писать долго.
|
|
Создано: 4 августа 2007 20:05:13 Личное сообщение #8
AlexKlm пишет:
А вобщем, Оля - оцтой.
Человек, тебе что плохо? Ахрененная вещь!!!
----- xOAg8vsg7/Du8fLuIOPl7ejpISEhIDsp
|
|
Создано: 4 августа 2007 21:18:42 Личное сообщение #9
Мда, чел видно сто пудов не имеет опыта использования оли... Один из лучших отладчик однако...
А исходники оли хер дадут наверное.. =)
----- Республика Z... щастье...
|
|
Создано: 4 августа 2007 21:25:39 Личное сообщение #10
AlexKlm пишет:
Надо попросить исходники, с нуля писать долго.
ТЫ лично когда-нибудь пробовал разобраться в чужом исходнике? Такое впечатление, что нет
Isaev пишет:
Человек, тебе что плохо? Ахрененная вещь!!!
+1
----- программистом не рождаются - им умирают |
|
Создано: 4 августа 2007 21:30:05 Личное сообщение #11
Gambit пишет:
ТЫ лично когда-нибудь пробовал разобраться в чужом исходнике? Такое впечатление, что нет
+1  мдя... это точно
----- xOAg8vsg7/Du8fLuIOPl7ejpISEhIDsp |
|
Создано: 4 августа 2007 22:09:24 Личное сообщение #12
AlexKlm пишет:
Когда же сделают новую
Во первых делают,но хороший отладчик может годами кодиться(писаться как то по разному звучит:s1
А во вторых,мне кажется,твоё мнение не измениться,даже после этого.
//Взял "девчонку класную" обидел
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
Создано: 5 августа 2007 03:01:16 · Поправил: Gideon Vi Личное сообщение #13
AlexKlm пишет:
А вобщем, Оля - оцтой.
конечно. юзай свой макет - не парься и нам мозг по жаре не парь.
Bronco пишет:
А во вторых,мне кажется,твоё мнение не измениться,даже после этого.
Разумеется. Хороший отладчик, да будет тебе известно, должен иметь три обязательный кнопки:
1) Автоматическая распаковка криптора, темиды, стар-форса
2) Автоматический хак microsoft.com
3) Автоматическая доставка охлаждённого пива на дом
----- Вольный художник с собакой
|
|
Создано: 5 августа 2007 03:04:34 Личное сообщение #14 |
|
Создано: 5 августа 2007 09:49:02 · Поправил: Bronco Личное сообщение #15
Gideon Vi
Что-то прикольное...))))Цвета конечно жуть,хорошо хоть на базе Олюшки,можно поправить.
По антиотладке зеро,надо дорабатывать...)))Доработка типа переписывать,или патчить.Потому что по умолчанию,кроме того что идёт в комплекте,другие плаги не подгружает.
По оболочке,напихали вызовы хелпов,и добавили вызов окна хардваребрейкпоинт.
С Питоном надо разбираться...
Что это монстр такой?
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
Создано: 5 августа 2007 15:13:54 Личное сообщение #16
Потому что по умолчанию,кроме того что идёт в комплекте,другие плаги не подгружает.
во во +1, ни один плаг не возможно подставить(ну хоть бы ODBGScript и OllyDamp), пока красивая, но бесполезная игрушка ИМХО.
|
|
Создано: 7 августа 2007 21:06:29 Личное сообщение #17
Пожалуйста ,залейте сборки от Рикардо и для Армы на ifolder.
С рапиды скачать большая проблема.
|
|
Создано: 8 августа 2007 00:53:23 Личное сообщение #18 |
|
Создано: 8 августа 2007 20:58:11 Личное сообщение #19
Спасибо ! А доп. программы где взять , и что там если не секрет?
|
|
Создано: 8 августа 2007 21:13:33 · Поправил: Assass1n Личное сообщение #20
Полный список тулзов: весит 7.7 mb, но было жалко траффика, поэтому выложил без них
API Address 1.0 - находит адрес по которому расположена та или иная функа
API-Guide - х3 (у меня не запустилась (не сильно то и переживал))
bcalcns1 - калькулятор
dllloader_xIkUg - dll лоадер
Hex2Txt - конвертер из 10 в 16 + hex2string и наоборот (Ap0x)
HEXEdit - хекс эдитор
+HideToolz
-HideToolz.exe - ремовская хайд тулз
-Crea_OllyGhost.exe - какая то испанская подобная прога
PaD 2.0 - блокнот
PEiD_2006 - анализатор
PETools - дампер + т.д.
RDG.6.5 - анализатор
RHacker3.5 - редактор ресурсов
Stud_Pe - анализатор
topo - секция добовитель
+unpacker
-armadillo.stripper.1.21
-Armadillo_Find_Protected_V1.4 - папка есть а самой проги нету ;)
-ArmaGUi 1.3.3
-babyUPX\ (упх)
-mm_dillodie1.6
-stripper_v213b9\ (аспр)
veoveo - активатор неактивных кнопочек и т.д.
Вопрос: Они тебе надо???
----- Я ещё не волшебник, я только учусь...
|
|
Создано: 8 августа 2007 21:15:53 Личное сообщение #21
Нет спасибо!
Но не скачавши не узнал бы содержимого, еще раз спасибо тебе.
|
|
Создано: 8 августа 2007 21:19:25 · Поправил: FrenFolio Личное сообщение #22
dosikus пишет:
А доп. программы где взять , и что там если не секрет?
Да там плагины, скрипты и все такое, в большом количестве. В ообщем ничего в принципе особо уж полезного. ИМХО каждый сам под себя настраивает все равно. И плаги тоже обычно дело индивидуальное.
----- Если тебя обсуждают за спиной, значит ты впереди!
|
|
Создано: 9 августа 2007 14:06:35 Личное сообщение #23
pavka пишет:
Хочешь сходи посмотри у китайцев у них есть там подробно описано что к чему на примере flyODBG
что по китайской сборке. У кого есть?
|
|
Создано: 21 октября 2007 20:20:19 Личное сообщение #24
odbg110_HanOlly
HanOlly.exe + HanOlly.dll - [Themida 1.9.5.0]
- This is a custom Olly and Plugin that defeats Themida 1.9.5.0 Anti-Debugger checks (tested with Shooo's unpackme).
- Olly is modified the least amount possible, only bypasses debugger checks, and nothing more, very close to orgional "clean" olly.
- The plugin also works with OllyIce but I dont know exactly what has been modified in OllyIce so I cannot guarentee it is stable.
http://tuts4you.com/request.php?1999
|
|
Создано: 6 июля 2008 17:42:05 Личное сообщение #25
подскажите плз в какой модификации были стрелочки показующие куда джампится
|
|
Создано: 6 июля 2008 17:48:40 Личное сообщение #26
Это в любой ольке настроить можно.
|
|
Создано: 6 июля 2008 17:49:38 Личное сообщение #27
тогда подскажи пожалста как
|
|
Создано: 6 июля 2008 17:52:42 Личное сообщение #28
options - debugging options - cpu - show jump path
|
|
Создано: 3 сентября 2008 15:04:08 · Поправил: SER[G]ANT Личное сообщение #29 |
|
Создано: 3 сентября 2008 15:44:31 Личное сообщение #30
SER[G]ANT пишет:
А мне больше по душе
Мне тоже, юзаю ее с первой версии.
|
|
Создано: 3 сентября 2008 17:14:08 Личное сообщение #31
Да уже сочли за некропостера. Подумайте лучше 3 раза, чем поднимать топик 2 месячный сообщением об очередной сборке, которая не приватная и уже ранее проскакивала.
|