Dinisoid Nov 10 2013 at 22:56

OllyDbg 2.01

15 min

112K

Information Security*Assembler*

+110

Comments 28

DiveSlip Nov 10 2013 at 23:36

Надо же… Для меня это (хоть я и не такой старый) как весточка из прошлой жизни. Когда-то давным давно перешел с софт айс на Олли (после перехода на пентиум 4 софт айс перестал показывать места, откуда был произведен «прыжок»).

burjui Nov 11 2013 at 15:29

В качестве замены Soft Ice для ядерной отладки использовал как-то отладчик с забавным названием Syser. Давно это было, несколько лет назад, я уж и не в курсе, насколько он полезен сейчас.

xvilka Nov 11 2013 at 15:56

Для ядерной отладки в Windows сейчас наиболее популярен WinDbg. Syser как то не прижился.

Veliant Nov 11 2013 at 00:05

Пользуюсь второй версией с самых первых билдов.
Из функциональных возможностей не хватает разве что добавлениях собственных структур, для парсинга через ПКМ->Decode as structure

valplo Nov 11 2013 at 00:06

Еще бы линукс поддерживало — цены бы ей не было.

Veliant Nov 11 2013 at 00:13

Оно на борланд С написано, без всяких классов, абстраций и т.п.
Как вариант посмотреть в сторону EDB

UFO landed and left these words here

valplo Nov 11 2013 at 00:36

Увы.

xvilka Nov 11 2013 at 14:43

Для Linux/Mac OS X есть gdb, куда более мощный чем OllyDbg.
Рекомендую посмотреть в сторону:

1. .gdbinit от osxreverser — github.com/gdbinit/Gdbinit

screenshot

2. voltron — github.com/snarez/voltron

screenshot

3. peda — github.com/longld/peda

screenshot

И это я не говорю о богатейших возможностях скриптинга на python.

akamajoris Nov 11 2013 at 19:24

Если нужна графика, то по Linux лучше edebugger вряд-ли найдёте.

Скрин

adic3x Nov 11 2013 at 00:26

Воистину винрарная программа!

FINTER Nov 11 2013 at 01:37

Самое смешное, что я ей в качестве тренировки взламывал winrar. Так что вы правы :)

Halt Nov 11 2013 at 06:59

Что там взламывать-то :) Один единственный условный переход. Хотя если по честному, чтобы кейген сделать, тогда да :)

KirillovAlex Nov 11 2013 at 09:20

хм… особо нечего, но когда убираешь этот наг, то в ЧСВ сильно поднимается… и внутри как-то тепло становится… неужели не было?

Godless Nov 11 2013 at 09:56

Было, скорее всего у многих, только не с винраром))

impass Nov 11 2013 at 13:01

кейген сделать

так ведь «кряки» к WinRAR потеряли актуальность ещё в 2009

Взломан ключ электронной подписи в WinRAR
WinRAR.v3.80.REAL.Keygen.Only-FFF

FINTER Nov 11 2013 at 15:22

Ну вы сравниваете несравнимое: сварить кофе самому или купить в Старбаксе.

MennyCalavera Nov 11 2013 at 22:17

А еще можно было просто убрать окошко с сообщением из ресурсов, например, в Restorator. :) И всё.
Даже отладчик запускать не нужно было.

Psychosynthesis Nov 12 2013 at 04:16

Да, постоянно так делал от большой лени… Как ни странно, так достаточно много программ таким нехитрым методом ломаются.

cdbrk Nov 11 2013 at 10:14

Единственная проблема, которую не могу решить — это как включить подсветку jumps&calls. Точнее я ее включил, но ничего не подсвечивается.

Dinisoid Nov 11 2013 at 10:20

Не работает даже используя стандартную тему оформления?
Appearance->Highlighting->Jump and calls

cdbrk Nov 11 2013 at 11:02

Да. Уже все перепробовал.

cdbrk Nov 11 2013 at 11:18

Разобрался. Через меню не работает смена, но ПКМ по окну кода-Apperance-Highlighting работает.

Glowfall Nov 11 2013 at 19:04

Всегда восхищался целеустремлённостью автора — Oleh Yuschuk.
На протяжении более 12 лет на чистом энтузиазме, в свободное время, занимается разработкой и поддержкой чуть ли не единственного адекватного отладчика под win32. И за всё время ни разу не впихнул на сайт даже вшивой кнопочки доната…