OllyDBg, вопрос по Memory

Discussion in 'Реверсинг' started by cop, 5 Jul 2009.

  1. cop

    cop Elder - Старейшина

    Joined:
    14 Nov 2006
    Messages:
    58
    Likes Received:
    1
    Reputations:
    4
    Можно ли в дампе памяти OllyDBg сделать так, что бы изменения обозначались красным цветом, как, например, с регистрами?
    А еще было бы супер, что бы можно было сохранять копии области и смотреть изменения в режиме слайд-шоу :)

    В общем, кто что знает по этому поводу, буду рад за любую информацию...
     
  2. [n]-c0der

    [n]-c0der Member

    Joined:
    3 Feb 2009
    Messages:
    83
    Likes Received:
    24
    Reputations:
    -1
    можно ведь написать плагин =)
     
  3. ProTeuS

    ProTeuS --

    Joined:
    26 Nov 2004
    Messages:
    1,239
    Likes Received:
    541
    Reputations:
    445
    изменения в окне дампа итак отображаются на момент возникновения исключения, красным выделяются байты, измененные во время исклбючения относительно прошлым остановом. Для просмотра изменений в коде\окне дампа есть либо опция Backup->View backup\Actual data, а для визуальных удобностей просмотра можно сдампить регион до и после и сравнить в любой проге аля ExamDiff Pro (http://www.prestosoft.com/images/screenshots/edpro_screen_text.jpg), сравнивать удобно может от исходников до дампов памяти и бинарей, советую