ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

OllyDBg, вопрос по Memory
  #1  
Старый 05.07.2009, 21:36
cop
Познающий
Регистрация: 14.11.2006
Сообщений: 66
Провел на форуме:
90989

Репутация: 5
По умолчанию OllyDBg, вопрос по Memory

Можно ли в дампе памяти OllyDBg сделать так, что бы изменения обозначались красным цветом, как, например, с регистрами?
А еще было бы супер, что бы можно было сохранять копии области и смотреть изменения в режиме слайд-шоу

В общем, кто что знает по этому поводу, буду рад за любую информацию...
 
Ответить с цитированием

  #2  
Старый 06.07.2009, 00:30
[n]-c0der
Участник форума
Регистрация: 03.02.2009
Сообщений: 104
Провел на форуме:
270228

Репутация: 70
По умолчанию

Цитата:
Сообщение от cop  
Можно ли в дампе памяти OllyDBg сделать так, что бы изменения обозначались красным цветом, как, например, с регистрами?
А еще было бы супер, что бы можно было сохранять копии области и смотреть изменения в режиме слайд-шоу

В общем, кто что знает по этому поводу, буду рад за любую информацию...
можно ведь написать плагин =)
 
Ответить с цитированием

  #3  
Старый 06.07.2009, 01:49
ProTeuS
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме:
4226592

Репутация: 2175


Отправить сообщение для ProTeuS с помощью ICQ
По умолчанию

изменения в окне дампа итак отображаются на момент возникновения исключения, красным выделяются байты, измененные во время исклбючения относительно прошлым остановом. Для просмотра изменений в коде\окне дампа есть либо опция Backup->View backup\Actual data, а для визуальных удобностей просмотра можно сдампить регион до и после и сравнить в любой проге аля ExamDiff Pro (http://www.prestosoft.com/images/screenshots/edpro_screen_text.jpg), сравнивать удобно может от исходников до дампов памяти и бинарей, советую
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ВКонтакте "счастливый фермер" ЖенькО Социальные сети 309 22.07.2009 11:35
Proxy FAQ foreva Чужие Статьи 12 04.01.2008 12:15
У меня такой вопрос got_666 E-Mail 3 28.01.2007 15:13
Интернетчики задали российскому президенту очень странные вопросы podkashey Мировые новости 4 07.07.2006 16:53
Memory Card Gateway - картовод для карт памяти 12 форматов. Allen Мировые новости 3 22.04.2006 09:21



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ