ANTICHAT — форум по информационной безопасности, OSINT и технологиям

[Immunity Dbg Tls callback stopper v0.2]

Плагин для остановки на тлс калбаках.
Для имунити вообще плагов не оч много и такой опции не было в них. А фишка такая для удобства в принципе не помешает. Поэтому пока было время накатала плаг.
Плагин просто проверяет tls директорию и ставит бряки на все калбаки.

Что надо для работы.
В опциях на вкладке "Security" должна стоять опция "Ignore CRC of code section" и в "Events" должно стоять "Make first pause at: System breakpoint" . Плагин настроит эти функции автоматически [если не настроит, то настройте вручную, хотя с этим глюков не было, но если плаг что-то не сможет сделать сам, он вас известит об этом] и при первом запуске потребует рестарта Immunity.
Перезапустите процесс отладчика и можно начинать работу. Опции, установленный плагином менять нельзя, иначе он начнет работать некорректно.

download
http://0x0c0de.net/imm_tls_stopper.rar


В архиве лежат два примера использования в том числе и пример с тремя подряд выполняющимися callbacks.

Если возникают проблемы с использование, что-то непонятно - пишите в pm или осеку, разъясню