Immunity Dbg Tls callback stopper v0.2

Discussion in 'Реверсинг' started by 0x0c0de, 22 Jul 2008.

  1. 0x0c0de

    0x0c0de Elder - Старейшина

    Joined:
    25 May 2007
    Messages:
    441
    Likes Received:
    395
    Reputations:
    297
    [Immunity Dbg Tls callback stopper v0.2]

    Плагин для остановки на тлс калбаках.
    Для имунити вообще плагов не оч много и такой опции не было в них. А фишка такая для удобства в принципе не помешает. Поэтому пока было время накатала плаг.
    Плагин просто проверяет tls директорию и ставит бряки на все калбаки.

    Что надо для работы.
    В опциях на вкладке "Security" должна стоять опция "Ignore CRC of code section" и в "Events" должно стоять "Make first pause at: System breakpoint" . Плагин настроит эти функции автоматически [если не настроит, то настройте вручную, хотя с этим глюков не было, но если плаг что-то не сможет сделать сам, он вас известит об этом] и при первом запуске потребует рестарта Immunity.
    Перезапустите процесс отладчика и можно начинать работу. Опции, установленный плагином менять нельзя, иначе он начнет работать некорректно.

    download
    http://0x0c0de.net/imm_tls_stopper.rar


    В архиве лежат два примера использования в том числе и пример с тремя подряд выполняющимися callbacks.

    Если возникают проблемы с использование, что-то непонятно - пишите в pm или осеку, разъясню
     
    #1 0x0c0de, 22 Jul 2008
    Last edited: 23 Jul 2008
    1 person likes this.