官方bilibiliWindows破解入门Android逆向入门
【网络诊断修复工具】切换到窄版

吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步，快速开始

吾爱破解 - 52pojie.cn»网站 › 【 软件安全 】 › 『逆向资源区』 › [08.13] ollydbg 2.01d 自适应路径版本
123下一页
返回列表 发新帖
查看: 8479|回复: 25
收起左侧

[Debuggers] [08.13] ollydbg 2.01d 自适应路径版本

[复制链接]
cntrump
cntrump 发表于 2011-8-4 11:49
本帖最后由 cntrump 于 2011-8-14 00:54 编辑

修改说明:
强制 OD 使用主程序目录下的 UDD 和 Plugins 目录作为调试数据和插件的保存目录.
如果这两个目录不存在则会创建, 如果创建目录失败则使用当前目录.

by cntrump
2011-08-13

下面是修改过程:

为了修改方便,添加两个字符串和两个导入函数:

新增的字符串
4edd28:
%s\UDD

4edd38:
%s\Plugins
新增的导入函数
CreateDirectoryW: call dword ptr [0075403F]
wsprintfW: call dword ptr [00754017]

找到读取配置文件的地方:
0040CC05  |.  68 7A4F5000   push OllyDbg.00504F7A                    ; /Arg3 = 00504F7A
0040CC0A  |.  68 944E5600   push ollydbg.00564E94                    ; |Arg2 = 00564E94
0040CC0F  |.  68 1A465000   push ollydbg.0050461A                    ; |Arg1 = 0050461A
0040CC14  |.  E8 1F58FFFF   call ollydbg.Filefromini                 ; \Filefromini
0040CC19  |.  68 944E5600   push ollydbg.00564E94                    ; /Arg1 = 00564E94
0040CC1E  |.  E8 0D8AFFFF   call ollydbg.Absolutizepath              ; \Absolutizepath
0040CC23  |.  833D 1C4A5600>cmp dword ptr ds:[564A1C],0
0040CC2A  |.  74 26         je short ollydbg.0040CC52
0040CC2C  |.  68 944E5600   push ollydbg.00564E94
0040CC31  |.  FF15 1C4A5600 call dword ptr ds:[564A1C]               ;  shlwapi.PathIsDirectoryW
0040CC37  |.  85C0          test eax,eax
0040CC39  |.  75 17         jnz short ollydbg.0040CC52
0040CC3B  |.  68 8C4C5600   push offset ollydbg._ollydir             ; /Arg3 = 00564C8C
0040CC40  |.  68 04010000   push 104                                 ; |Arg2 = 00000104
0040CC45  |.  68 944E5600   push ollydbg.00564E94                    ; |Arg1 = 00564E94
0040CC4A  |.  E8 0D280000   call ollydbg._StrcopyW                   ; \_StrcopyW
0040CC4F  |.  83C4 0C       add esp,0C
0040CC52  |>  68 864F5000   push ollydbg.00504F86                    ; /Arg3 = 00504F86
0040CC57  |.  68 1C9A5B00   push offset ollydbg._plugindir           ; |Arg2 = 005B9A1C
0040CC5C  |.  68 38465000   push ollydbg.00504638                    ; |Arg1 = 00504638
0040CC61  |.  E8 D257FFFF   call ollydbg.Filefromini                 ; \Filefromini
0040CC66  |.  68 1C9A5B00   push offset ollydbg._plugindir           ; /Arg1 = 005B9A1C
0040CC6B  |.  E8 C089FFFF   call ollydbg.Absolutizepath              ; \Absolutizepath
0040CC70  |.  833D 1C4A5600>cmp dword ptr ds:[564A1C],0
0040CC77  |.  74 26         je short ollydbg.0040CC9F
0040CC79  |.  68 1C9A5B00   push offset ollydbg._plugindir
0040CC7E  |.  FF15 1C4A5600 call dword ptr ds:[564A1C]               ;  shlwapi.PathIsDirectoryW
0040CC84  |.  85C0          test eax,eax
0040CC86  |.  75 17         jnz short ollydbg.0040CC9F
0040CC88  |.  68 8C4C5600   push offset ollydbg._ollydir             ; /Arg3 = 00564C8C
0040CC8D  |.  68 04010000   push 104                                 ; |Arg2 = 00000104
0040CC92  |.  68 1C9A5B00   push offset ollydbg._plugindir           ; |Arg1 = 005B9A1C
0040CC97  |.  E8 C0270000   call ollydbg._StrcopyW                   ; \_StrcopyW
0040CC9C  |.  83C4 0C       add esp,0C
修改为:
0040CC05      68 8C4C5600         push offset ollydbg._ollydir                       ;  UNICODE "C:\Documents and Settings\cntrump"
0040CC0A      68 28DD4E00         push ollydbg.004EDD28                              ;  UNICODE "%s\\UDD"
0040CC0F      68 944E5600         push ollydbg.00564E94                              ;  UNICODE "C:\Documents and Settings\cntrump"
0040CC14      FF15 17407500       call dword ptr ds:[<&USER32.wsprintfW>]            ;  user32.wsprintfW
0040CC1A      68 944E5600         push ollydbg.00564E94                              ;  UNICODE "C:\Documents and Settings\cntrump"
0040CC1F      FF15 1C4A5600       call dword ptr ds:[564A1C]                         ;  shlwapi.PathIsDirectoryW
0040CC25      85C0                test eax,eax
0040CC27      75 29               jnz short ollydbg.0040CC52
0040CC29      6A 00               push 0
0040CC2B      68 944E5600         push ollydbg.00564E94                              ;  UNICODE "C:\Documents and Settings\cntrump"
0040CC30      E8 AB090E00         call <jmp.&KERNEL32.DeleteFileW>
0040CC35      68 944E5600         push ollydbg.00564E94                              ;  UNICODE "C:\Documents and Settings\cntrump"
0040CC3A      FF15 3F407500       call dword ptr ds:[<&KERNEL32.CreateDirectoryW>]   ;  kernel32.CreateDirectoryW
0040CC40      85C0                test eax,eax
0040CC42      75 0E               jnz short ollydbg.0040CC52
0040CC44      8D05 944E5600       lea eax,dword ptr ds:[564E94]
0040CC4A      C700 2E000000       mov dword ptr ds:[eax],2E000000
0040CC50      90                  nop
0040CC51      90                  nop
0040CC52      68 8C4C5600         push offset ollydbg._ollydir                       ;  UNICODE "C:\Documents and Settings\cntrump"
0040CC57      68 38DD4E00         push ollydbg.004EDD38                              ;  UNICODE "%s\\Plugins"
0040CC5C      68 1C9A5B00         push offset ollydbg._plugindir                     ;  UNICODE "C:\Documents and Settings\cntrump"
0040CC61      FF15 17407500       call dword ptr ds:[<&USER32.wsprintfW>]            ;  user32.wsprintfW
0040CC67      68 1C9A5B00         push offset ollydbg._plugindir                     ;  UNICODE "C:\Documents and Settings\cntrump"
0040CC6C      FF15 1C4A5600       call dword ptr ds:[564A1C]                         ;  shlwapi.PathIsDirectoryW
0040CC72      85C0                test eax,eax
0040CC74      75 29               jnz short ollydbg.0040CC9F
0040CC76      6A 00               push 0
0040CC78      68 1C9A5B00         push offset ollydbg._plugindir                     ;  UNICODE "C:\Documents and Settings\cntrump"
0040CC7D      E8 5E090E00         call <jmp.&KERNEL32.DeleteFileW>
0040CC82      68 1C9A5B00         push offset ollydbg._plugindir                     ;  UNICODE "C:\Documents and Settings\cntrump"
0040CC87      FF15 3F407500       call dword ptr ds:[<&KERNEL32.CreateDirectoryW>]   ;  kernel32.CreateDirectoryW
0040CC8D      85C0                test eax,eax
0040CC8F      75 0E               jnz short ollydbg.0040CC9F
0040CC91      8D05 1C9A5B00       lea eax,dword ptr ds:[_plugindir]
0040CC97      C700 2E000000       mov dword ptr ds:[eax],2E000000
0040CC9D      90                  nop
0040CC9E      90                  nop

ollydbg_mod_by_cntrump.rar

1.67 MB, 下载次数: 191, 下载积分: 吾爱币 -1 CB

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
回复

举报

sdzzb
sdzzb 发表于 2011-8-4 11:55
有插件了吗？
【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
回复 支持

举报

Ｋiζs~乄
Ｋiζs~乄 发表于 2011-8-4 11:57
吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。
谢谢分享..
如何升级？如何获得积分？积分对应解释说明！
回复 支持

举报

浮华丶一场梦
头像被屏蔽
浮华丶一场梦 发表于 2011-8-4 12:10
《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！
提示: 作者被禁止或删除 内容自动屏蔽
呼吁大家发布原创作品添加吾爱破解论坛标识！
回复 支持

举报

b2356967
b2356967 发表于 2011-8-4 12:13
学习一下……
如何快速判断一个文件是否为病毒！
回复 支持

举报

mldf58
mldf58 发表于 2011-8-4 12:45
感谢楼主的分享
回复 支持

举报

afeny
afeny 发表于 2011-8-4 12:57
感谢分享 自己想修改 却 漏洞百出 - -
回复 支持

举报

afeny
afeny 发表于 2011-8-4 13:00
就算 修改好了 也没有插件可用啊 希望大牛 赶快出  ^^
回复 支持

举报

cntrump
 楼主| cntrump 发表于 2011-8-4 14:50
afeny 发表于 2011-8-4 13:00
就算 修改好了 也没有插件可用啊 希望大牛 赶快出  ^^

以后就可以自己改了。od2 以后的变化不会太大的。
回复 支持

举报

zhutao7009
zhutao7009 发表于 2011-8-4 17:10
下载一个，顶
回复 支持

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-15 19:53

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表