PhantOm plugin
Plugin dla OllyDbg v1.xx ukrywający jego obecność przed protektorami i metodami antydebug, lista zmian w readme.txt, a u nas lokalna kopia do ściągnięcia:
phantom.plugin.1.73.zip (50 kB)
ollydbg
Wtyczka OllyDataInterpret
OllyDataInterpret to wtyczka autorstwa Snake’a dla debuggera OllyDbg, jej działanie polega na wyświetleniu zaznaczonych danych w popularnych formatach liczbowych (przydatny może być zwłaszcza format zmiennoprzecinkowy), dodatkowo oferuje podgląd bitmap z pamięci procesu.
Więcej informacji i download na:
http://sgames.ovh.org/blog/index.php/2010/02/11/ollydatainterpret/
Niewidzialny breakpoint
Ciekawostko—zagadka dla czytelników. Dlaczego następuje skok?
Podpowiedź — caption.
Anti Unpacker Tricks 2 – Part One
Peter Ferrie opublikował drugą część zebranych trików wykorzystywanych przez systemy zabezpieczające.
Większość trików jest dobrze znana, jednak znalazło się tam kilka rzadko wykorzystywanych metod (np. bug w engine OllyDbg przy obsłudze liczb zmiennoprzecinkowych).
PhantOm plugin 1.30
Ukazała się zaktualizowana wersja wtyczki Phant0m v1.30 dla debuggera OllyDbg, której zadaniem jest ukrycie obecności debuggera w systemie.
Do ściągnięcia ze strony:
http://tuts4you.com/download.php?view.1276
OllyDbg 2 Pre-alpha 3
Wydana została właśnie wersja Pre-alpha 3 debuggera OllyDbg 2, wprowadzone zmiany obejmują m.in.
- przyłączania i odłączanie od aktywnych procesów
- run tracing
- analiza stosu
- rozpoznawanie callbaków TLS (ala execryptor)
Plik dostępny jest do ściągnięcia ze strony:
http://www.ollydbg.de/odbg200c.zip
Strona domowa OllyDbg:
http://www.ollydbg.de/