注册|登录 发布汉化 发布文章 繁體中文 移动版

汉化新世纪

您的位置:首页下载分类系统工具加密解密 → CodeDoctor

跳到下载链接 CodeDoctor 0.90

  • 软件名称: CodeDoctor
  • 软件版本: 0.90
  • 所属分类: 加密解密
  • 授权方式: 特别软件
  • 软件评价: 
  • 需要积分: 
  • 浏览次数: 7567
  • 相关链接: 程序作者或厂商主页
  • 软件汉化: 517785990 订阅该汉化人的所有作品 站内页
  • 软件登录: 517785990
  • 软件审批: 吕达嵘
  • 更新时间: 2011-09-01 21:23:11
  • 运行环境: Win2000Pro/Win2000Ser/WinXP/Win2003/Vista/Win7
  • 下载统计: 今日: 230  本周: 1895  总计: 1717

下载地址

原英文版下载:
  • 不需要

软件简介

CodeDoctor 0.90 - OllyDbg Plugin by hnedka (11.11.2009)
---------------------------------
安装使用:
复制 CodeDoctor.dll 和 CodeDoctor.ini 到 OllyDbg/Plugins文件夹内

________________________________________________________________________________

历史:
0.90 (11.11.2009) - 公开发布

________________________________________________________________________________
*********************以下的说明是引用某大大的翻译,由于复制的时候忘记名字,在此表示歉意及感谢***********************
功能:
1.反混淆
在反汇编窗口中选择并执行这条指令。它会尝试将垃圾指令中转换成为清晰的指令。

举例:

原始指令:
00874372 57 PUSH EDI
00874373 BF 352AAF6A MOV EDI,6AAF2A35
00874378 81E7 0D152A41 AND EDI,412A150D
0087437E 81F7 01002A40 XOR EDI,402A0001
00874384 01FB ADD EBX,EDI
00874386 5F POP EDI

反混淆后:
00874372 83C3 04 ADD EBX,4

2.反混淆-单步
这条指令的原理同上一条相似,不过它一次只分析一条指令。

3.将nop置后

将这种形式的代码:
00874396 50 PUSH EAX
00874397 90 NOP
00874398 90 NOP
00874399 52 PUSH EDX
0087439A BA 3F976B00 MOV EDX,somesoft.006B973F
0087439F 90 NOP
008743A0 90 NOP
008743A1 90 NOP

转换为:
00874396 50 PUSH EAX
00874397 52 PUSH EDX
00874398 BA 3F976B00 MOV EDX,somesoft.006B973F
0087439D 90 NOP
0087439E 90 NOP
0087439F 90 NOP
008743A0 90 NOP
008743A1 90 NOP

限制:它会跳出所有跳转指令和call指令

4.取消/重新执行

取消或再次执行前一条指令

5.检索跳转功能

它会静态分析指令并且跟踪所有的跳转指令。在程序不停地跳来跳去的场合下,这个功能是非常有用的。当它遇到不能跟踪的指令时,它会停止分析,将所有已经分析完毕的指令拷贝到一块指定的内存中去。

在设定中设置这些参数:
步过所有的call-如果设置的话,它会步过所有的call。否则它会跟踪它们。
步过jcc-dtto(?)
反混淆-在遇到Jcc,RET,JMP,CALL指令时,它会反混淆指令。在程序有多分支的时候非常有用。

举例:

转换前:
00874389 /EB 05 JMP SHORT somesoft.00874390
0087438B |43 INC EBX
0087438C |41 INC ECX
0087438D |42 INC EDX
0087438E |EB 07 JMP SHORT somesoft.00874397
00874390 \B8 07000000 MOV EAX,7
00874395 ^ EB F4 JMP SHORT somesoft.0087438B
00874397 C3 RET

转换后:
003B0000 B8 07000000 MOV EAX,7
003B0005 43 INC EBX
003B0006 41 INC ECX
003B0007 42 INC EDX
003B0008 C3 RET


6.重建资源和重排列

此功能在脱壳时有一些限制。它从磁盘上打开被调试的文件。然后找到所有的资源并将它们重建到一块区段(当前它将资源重建到exe中的原始区段中)。然后它重新排列文件,以一个新的名字来保存文件。

什么时候此功能是有用的?举例来说,在脱apack/asprotect或者其他一些壳的事后。这些壳会从原始区段中窃取一些资源,并且将它们放置到自己的区段中。由此会增加文件的大小,并且防止你去除壳的区段。同时它也防止了通过一些资源黑客软件看到这些资源。

我确信会有比这个插件更好的工具,不过将它整合进来有时候是十分方便的。


7.AsProctect脱壳
此功能可以脱那些被asprotect加上壳的文件并且修复它们,导出asprotect.dll,将信息输出到txt文件中去。当此功能失败的时候,请提交目标文件给我。

限制:
1.无法找到和修复SDK 1.x版本的函数(你需要手动寻找它们)
此处有两种情况。一种是在OEP之前被调用的函数。它们进行一系列的初始化功能。如果它们不被执行,程序可能会提示失效。找到它们并执行它们:-)
第二种是在OEP之后执行的,通过特殊的参数隐藏在GetprocAddress之后,这些函数AsProtect将它们重新转向到了自己的代码中。你需要手动分析这些代码。

2.在2.30-2.51中,有两种方式的窃取方式-一种为PolyOEP方式,还有一种是虚拟化。此功能只能修复前者。

3.不能找到CRC校验或者外壳检查。不过此功能可以防止一种类型的外壳检查:在跳转到API的指令中寻找E8。

4.它不会解密被加密的部分或者区段。

5.它不会找到序列号,修补试用版等等。

6.如果有附加数据的话,在脱壳后可能会破损。

Bugs:
不能工作在在一些特定的1.10版本下,有时间我会修复的。

注意:
在脱被Asprotect 2.X保护的文件时,你可能需要aspr_ide.dll。从aspack.com上获得它们,如果需要的话,进行修改。
××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××
文件说明:
CodeDoctor.dll 主程序

 

相关软件

暂时没有相关链接

下载声明

    本站提供的各类软件,仅提供一个观摩学习的环境,本站不承担任何技术及版权问题,且不对任何资源负法律责任。所有资源请在下载后24小时内删除。如果您觉得满意,请购买正版!
    本站的发布测试仅针对基本汉化质量、基本病毒防范、捆绑的规范程度进行;与其他任何下载站一样,对于所发布作品可能造成的问题、损害等不承担任何责任。如有疑问、投诉请直接联系汉化作者。
    ☉为确保正常使用请使用 WinRAR 3.50 或 WinZip 9.0 以上版本解压本站软件。
    ☉推荐使用网际快车下载本站软件;如果这个软件总是不能下载的请点击报告错误,谢谢合作!!
    ☉欢迎广大作者给我们提供软件以及使用说明;如有其它问题,欢迎发信联系管理员,谢谢!