Halaman

Tampilkan postingan dengan label olly defixed. Tampilkan semua postingan
Tampilkan postingan dengan label olly defixed. Tampilkan semua postingan

ollydbg

Ollydbg 2 dan DeFixed Edition

OllyDbg adalah sebuah aplikasi untuk menganalisis debugger. Untuk setiap modul (executable file atau DLL) ia mencoba untuk memisahkan kode dari data, mengenali prosedur, mencari string yang tertanam dan tabel switch, loop dan menentukan switch, menemukan panggilan fungsi dan decode argumen mereka, dan bahkan memprediksi nilai dari register selama eksekusi. Untuk mencobanya Anda bisa unduh disini atau yang ini .
Pengaturan tambahan yang mungkin berguna :

1. Allow  fast  command  emulation  - OllyDbg memungkinkan mengemulasi beberapa perintah yang sering digunakan CPU
internal, dan itu berarti mempercepat debug.
2. Size of run trace buffer - Mengalokasikan memori untuk buffer lingkaran dengan menjalankan jejak data sebagai aturan praktis, satu megabyte terus 30.000-60.000 perintah.
3. Don't enter system DLLs - Permintaan OllyDbg untuk melaksanakan panggilan ke fungsi-fungsi Windows API sekaligus mode trace-over.
4. Always  trace  over  string  commands - Permintaan OllyDbg untuk melacak lebih dari string perintah, seperti REP MOVSB. Jika opsi ini dinonaktifkan, setiap iterasi akan MOVSB protocolled secara terpisah.
5. Remember  commands - Menyimpan salinan perintah ditelusuri pada jejak buffer. Hanya diperlukan jika
debugged aplikasi menggunakan kode diri diubah.
7. Remember memory - Menyimpan isi sebenarnya dari operan memori ditujukan kepada jejak buffer.
8. Remember FPU registers - Menyimpan register floating-point untuk jejak buffer.
7. Synchronize  CPU  and  run  trace - Bergerak seleksi CPU dan CPU register update setiap kali Anda mengubah pilihan dalam Jangka jejak protokol.

Dan bagi anda yang ingin mencoba versi DeFixed Edition silahkan lihat screen shootnya
Tambahan untuk mendeteksi packers paling umum, cryptors dan kompiler untuk file PE. Saat ini dapat mendeteksi lebih dari 600 tanda tangan yang berbeda dalam file PE. PEID 0.95 dengan ukuran kecil tapi sangat berguna.

Program - program  debugger diatas sangat berguna bagi anda yang  mencari serial bagi software yang membutuhkan register. Selamat mencoba dan berkreasi.