0x0c0de
22.07.2008, 14:39
[Immunity Dbg Tls callback stopper v0.2]
Плагин для остановки на тлс калбаках.
Для имунити вообще плагов не оч много и такой опции не было в них. А фишка такая для удобства в принципе не помешает. Поэтому пока было время накатала плаг.
Плагин просто проверяет tls директорию и ставит бряки на все калбаки.
Что надо для работы.
В опциях на вкладке "Security" должна стоять опция "Ignore CRC of code section" и в "Events" должно стоять "Make first pause at: System breakpoint" . Плагин настроит эти функции автоматически [если не настроит, то настройте вручную, хотя с этим глюков не было, но если плаг что-то не сможет сделать сам, он вас известит об этом] и при первом запуске потребует рестарта Immunity.
Перезапустите процесс отладчика и можно начинать работу. Опции, установленный плагином менять нельзя, иначе он начнет работать некорректно.
download
http://0x0c0de.net/imm_tls_stopper.rar
В архиве лежат два примера использования в том числе и пример с тремя подряд выполняющимися callbacks.
Если возникают проблемы с использование, что-то непонятно - пишите в pm или осеку, разъясню
Плагин для остановки на тлс калбаках.
Для имунити вообще плагов не оч много и такой опции не было в них. А фишка такая для удобства в принципе не помешает. Поэтому пока было время накатала плаг.
Плагин просто проверяет tls директорию и ставит бряки на все калбаки.
Что надо для работы.
В опциях на вкладке "Security" должна стоять опция "Ignore CRC of code section" и в "Events" должно стоять "Make first pause at: System breakpoint" . Плагин настроит эти функции автоматически [если не настроит, то настройте вручную, хотя с этим глюков не было, но если плаг что-то не сможет сделать сам, он вас известит об этом] и при первом запуске потребует рестарта Immunity.
Перезапустите процесс отладчика и можно начинать работу. Опции, установленный плагином менять нельзя, иначе он начнет работать некорректно.
download
http://0x0c0de.net/imm_tls_stopper.rar
В архиве лежат два примера использования в том числе и пример с тремя подряд выполняющимися callbacks.
Если возникают проблемы с использование, что-то непонятно - пишите в pm или осеку, разъясню