PDA

Просмотр полной версии : OllyDBg, вопрос по Memory


cop
05.07.2009, 21:36
Можно ли в дампе памяти OllyDBg сделать так, что бы изменения обозначались красным цветом, как, например, с регистрами?
А еще было бы супер, что бы можно было сохранять копии области и смотреть изменения в режиме слайд-шоу :)

В общем, кто что знает по этому поводу, буду рад за любую информацию...

[n]-c0der
06.07.2009, 00:30
Можно ли в дампе памяти OllyDBg сделать так, что бы изменения обозначались красным цветом, как, например, с регистрами?
А еще было бы супер, что бы можно было сохранять копии области и смотреть изменения в режиме слайд-шоу :)

В общем, кто что знает по этому поводу, буду рад за любую информацию...
можно ведь написать плагин =)

ProTeuS
06.07.2009, 01:49
изменения в окне дампа итак отображаются на момент возникновения исключения, красным выделяются байты, измененные во время исклбючения относительно прошлым остановом. Для просмотра изменений в коде\окне дампа есть либо опция Backup->View backup\Actual data, а для визуальных удобностей просмотра можно сдампить регион до и после и сравнить в любой проге аля ExamDiff Pro (http://www.prestosoft.com/images/screenshots/edpro_screen_text.jpg), сравнивать удобно может от исходников до дампов памяти и бинарей, советую