Ollydbg汉化版的BUG修复

pcjy

事件起因：
一(无)个(中)朋(生)友一直无法理想使用汉化版OD的Trace实时写出功能.
所以我分析了一下这个bug的原因。

1、BUG形式和重现
体现形式:OD使用实时Trace功能缺失执行指令。

bug重现:打开Trace跟踪>到Trace窗口右键记录到文件>跟踪步入/步过-关闭记录到文件;


2、BUG定位与修复
运行有bug的od，根据bug重现的方式开启Trace后，在WriteFile下断。
定位到以下代码(bug版本)

[Asm] 纯文本查看 复制代码

00478B0B  |.  B1 00         mov cl,0x0
00478B0D  |.  75 03         jnz short bug_Olly.00478B12
00478B0F  |.  83C1 20       add ecx,0x20
00478B12  |>  33C0          xor eax,eax
00478B14  |.  8AC1          mov al,cl
00478B16  |.  50            push eax                                 ; /Arg3 = 00670000
00478B17  |.  68 83224C00   push bug_Olly.004C2283                   ; |%c主
00478B1C  |.  57            push edi                                 ; |Arg1 = 0018F261
00478B1D  |.  E8 0AE10200   call bug_Olly.004A6C2C                   ; \bug_Olly.004A6C2C

有bug版本的代码截图

在分析英文版的时候发现这里是将字符串"%cain"中的%c转义成M这样就变成了Main。
但是汉化版中直接将00478B0B该处代码改成mov cl,0x0原版的是mov cl,0x4D。所以Trace记录中的执行代码才会被截断导致无法正常显示。
修改mov cl,0x0成mov cl,0x20(个人喜好)即可修复这个bug
解压密码:
52pojie@pcjy
修复后的效果:


Ollydbg.rar (754.13 KB, 下载次数: 3518)

2018-12-24 17:59 上传

点击文件名下载附件

微闭双眼

说到无中生友，我想到了孙悟空拔毫毛的变化之术，明年年初，由中美合拍的....我将继续.....两开花....多多关注。

吾2PJ小子

我就是想知道密码是多少？？？积分下载，大佬你还留一手

wmsuper

操作很6啊

凉游浅笔深画眉

感谢分享，学习一波

陌路无人

你怎么穿着萍如的衣服

ly1981621

感谢分享，学习一波

lilin19861230

感谢大神！

kinkdom

学习一波

老万

谢谢分享，收藏了

泪颜

感谢分享，学习一波