banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thủ thuật reverse engineering [Help] Không thể save với "All Modifications" trong OllyDBG .  XML
  [Question]   [Help] Không thể save với "All Modifications" trong OllyDBG . 10/04/2008 21:49:01 (+0700) | #1 | 124413
liemnh20xx
Member

[Minus]    0    [Plus]
Joined: 10/04/2008 08:31:58
Messages: 1
Offline
[Profile] [PM]
- Mình mới tập làm quen Olly và save file lại nhưng không thấy có All Modifications , không biết phải sửa lại như thế nào để OllyDBG có "All Modifications" , nhờ các bạn chỉ giúp mình với . Cám ơn thật nhiều ! Của mình sao chỉ có Selection ko à .


smilie
[Up] [Print Copy]
  [Question]   Re: [Help] Không thể save với "All Modifications" trong OllyDBG . 10/04/2008 22:03:57 (+0700) | #2 | 124415
[Avatar]
kienmanowar
HVA Friend

Joined: 13/07/2004 05:57:34
Messages: 483
Offline
[Profile] [PM] [WWW]
Bạn đã thực hiện edit code trông Olly chưa hay mới chỉ load file vào trong Olly và chọn như trên hình của bạn. Nếu bạn mới chỉ load vào Olly mà chưa thực hiện edit code thì cũng tương tự thế này thôi smilie




Tuy nhiên trong một số trường hợp, mặc dù đã edit code nhưng cái tùy chọn All modifications vẫn ko hiện ra smilie

Regards
kienmanowar
[Up] [Print Copy]
  [Question]   Re: [Help] Không thể save với "All Modifications" trong OllyDBG . 11/04/2008 01:44:38 (+0700) | #3 | 124463
vnreverser
Member

[Minus]    0    [Plus]
Joined: 08/07/2007 13:04:04
Messages: 36
Offline
[Profile] [PM] [Email]
Gửi liemnh20xx,

Liemnh20xx có thể sử dụng plugin Olly Advance để show "All Modifications" trong tất cả các trường hợp nhưng plugin này cũng cảnh báo là không phải lúc nào cũng thành công.

Nguyên nhân mà lúc có lúc không là vì Olly không thể handle tất cả các hiệu chỉnh asm trong memory của một số trường hợp tùy theo cách mà chương trình đang bị debug sử dụng.

Nếu muốn copy nhiều modification thì cứ chịu khó select rộng rộng một chút rồi dùng "Selection" cũng được.

Hy vọng giúp bạn,

VnReverser
[Up] [Print Copy]
  [Question]   Re: [Help] Không thể save với "All Modifications" trong OllyDBG . 09/07/2008 22:16:41 (+0700) | #4 | 140623
gamowaxaky
Member

[Minus]    0    [Plus]
Joined: 28/04/2008 11:42:59
Messages: 12
Offline
[Profile] [PM]
Bạn có để ý thấy địa chỉ của các dòng lệnh bạn đang thực hiện lưu không, nó bắt đầu bằng con số 7, có nghĩa là nó nằm trong các file dll của hệ điều hành, làm sao mà lưu lại được.

Như vậy, bạn phải trở lại phần code của chương trình thì mới lưu được (thường điạ chỉ bắt đầu bằng con số 4). Làm như sau:
- Nhấn Alt+M hoặc nhấn nút M trên thanh công cụ
- Dò xuống tìm phần .code của chương trình của bạn (chứ không phải các dll của hệ điều hành nhé)
- Rồi nhấp chuột phải, chọn View in Disassembler
- Bây giờ lưu lại mới được
[Up] [Print Copy]
  [Question]   Re: [Help] Không thể save với "All Modifications" trong OllyDBG . 07/09/2008 22:37:09 (+0700) | #5 | 150163
[Avatar]
KingOfWarIII
Member

[Minus]    0    [Plus]
Joined: 27/07/2008 11:27:55
Messages: 12
Location: Nha Trang City
Offline
[Profile] [PM] [Email] [Yahoo!]
Trùi ui, bạn ấy mới biết dùng Olly, các anh nói thế bạn ấy làm sao hiểu thủng. Bạn ơi xem nè : Có 3 cách lưu lại file đã tải lên Olly :
1/ click chuột phải vào cửa sổ Disassembler -> Copy to executable - > All Modifications : trường hợp này thật ra ít dùng vì bạn có chỉnh sửa dòng lệnh thì mới thấy được mục chọn All Modifications.
2/ Kéo rê chuột trái một đoạn để chọn 1 khối dòng lệnh -> click chuột phải vào cửa sổ Disassembler -> Copy to executable -> Selection : cách này thường dùng vì bạn có chỉnh sửa hay chưa cứ Ok cho qua rồi save hay ko save phải tùy thích.
3/ click chuột phải trên cửa sổ Dump : hơ hơ, cách này ít dùng nhưng không phải ko dùng được. Tốt nhất cứ cách 2 mà băm bạn à.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|