Tot ce ai nevoie de un hacker pentru a sparge

PDB Plus 1.9 de către dean_ashton / gondor324
Pentru a spune adevărul, plugin-urile de suprapunere a caracterelor din pdb un fișier pe idb sunt făcute în IDA sincer krivovato. Poate din cauza lipsei de grijă, dar nu sa întâmplat la om să impună un fișier pdb pentru ntoskrnl. Sa dovedit asta. Dar acest lucru este doar superb și foarte rapid făcut ceea ce era necesar. Ultima versiune a dbghelp.dll este atașată. Sorps priatatcheny. Mulțumesc lui Four-F.






Dimensiune: 408,3 kb

Scripturi IDA pentru PE de Atli Mar Gudmundsson
De ce nu duplicați acest script foarte decent aici? Apoi, desigur, ei vor închide accesul la scripturi, așa cum sa făcut cu Flair / SDK etc. Pentru o descriere mai detaliată, consultați articolul "Despre ambalatori pentru ultima dată" pe acest site sau pe uinc.ru.
Dimensiunea: 33.44 kb

Convertirea MAP în SYM de către _Al / Gij
Pentru a facilita depanarea în Soft-Ice NuMega înșurubat la el un appendage - nmsym.exe - un fișier care citește informații de depanare din formatul său intern nms. Acest utilitar convertește fișiere de hărți care pot să genereze IDA în sim-format, ușor de înțeles de nmsym.exe. Folosește-l. Doar un singur. Utilitatea este veche (MS-DOS), deci dacă numele fișierului depășește 8 caractere, acesta își scutură creierul. Trebuie doar să redenumiți fișierul pentru a rezolva problema. Dacă nu prea leneș să vă fuzionați cu Perl din ActiveState, atunci puteți folosi scriptul de către Gij pentru a converti fișierele, după părerea mea, un lucru foarte util.






Dimensiunea: 4,83 kb

ida-x86emu-0.3 de Chris Eagle
Acest fișier este un emulator (!) Debugger - plugin pentru IDA. Kitul de distribuție conține documentația (sub forma unei prezentări) și codul sursă al modulului în C ++. Mai pe deplin cu tema pot fi găsite prin citirea articolului Rustam "Scrierea unui plugin - emularea depanatorului pentru IDA dezasamblare." Va trebui să compilați singur plug-in-ul. Nu e greu. Obțineți MS VC sau Intel C ++ și colectați-l din surse citind articolul Dragon "Module Plugin Plugin pentru IDA". Din păcate, domnul Gilfanov ne-a interzis să organizăm biblioteci și biblioteci pentru IDA de orice versiune, așa că trebuie să le căutați singuri.
Dimensiunea: 41.08 kb

Plugin COM pentru IDA 1.21 de Dieter Spaar
Scriptul analizează COM-TypeLib și adaugă această informație la înregistrarea dezasamblată. Pentru mai multe informații despre TypLib, consultați "Studiul InstallShield 6+ - O privire de ansamblu asupra tehnicilor" pe același site.
Dimensiune: 188.77 kb


Colecție de scripturi VB6-IDC de Prea multe
Este doar o colecție de scripturi VB6-IDC pentru IDA. Una dintre ele are o descriere a opcodelor (după toate, după cum știți, VB poate fi de asemenea compilată în codul P - adică avem o mașină virtuală cu un interpret).
Dimensiunea: 27.33 kb

Un alt debugger-emulator pentru IDA de către Dragon
Acest plugin este un emulator de depanare pentru IDA. Toate instrucțiunile întregi sunt emulate. Din Fpu și mmx numai mișcarea datelor. Suport complet va fi adăugat în versiunea următoare. În plus, PEB este emulat. Da, în plus, există încă o interfață destul de frumos, în!
Va trebui să îl colectați singur (pentru aceasta, modificați fișierul emul.cpp din interiorul pachetului în conformitate cu instrucțiunile din fișierul readme). Pluginul va funcționa pe versiunea 4.5 minimă. Vă reamintim că SDK-ul IDA, care este necesar pentru compilarea noastră, a fost interzis, deci arătați unde îl găsiți.
Dimensiune: 117.58 kb







Articole similare

Trimiteți-le prietenilor: