OD插件 by kongfoo

最新推荐文章于 2023-12-20 08:51:05 发布

linhanshi

最新推荐文章于 2023-12-20 08:51:05 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/linhanshi/article/details/553190

博客记录了OllyDBG插件的更新历史。2005年12月15日v0.11版本完成PEB补丁，处理调试器检查相关问题，点击项目会分配1024b内存且不释放；2005年12月14日v0.1版本完成DontChangeDRx功能设置，禁止ZwSetInformationThread和ZwQueryInformationProcess特定操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

================
history
================

2005.12.15 v0.11

patch PEB done.
IsDebuggerPresent,ProcessHeap(GetProcessHeap) and NtGlobalFlag are
gets values from PEB to check debugger at the same way, so I patch
for the same way.
After click this item, plugin will alloc a 1024b memory and will not
free it, this thing is happen because the characteristic of OllyDBG,
so, don't worry about it:)

2005.12.14 v0.1

DontChangeDRx done.
DontChangeDRx will set OllyDBG can/or cannot change DRx.

ban ZwSetInformationThread done.
Made the ZwSetInformationThread just 'retn 10'.

ban ZwQueryInformationProcess done.
Make the return value of ZwQueryInformationProcess always be 0.

http://bbs.pediy.com/upload/2005/35/files/anti-anti.rar