冰凌汇编

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 11|回复: 0
收起左侧

[dbg插件] Baymax toOls v1.7 for x64dbg 特征码提取&搜索(2022.06.26更新)

[复制链接]
4442222977 发表于 2022-11-3 18:49:42
x64dbg 特征码提取和搜索插件
Baymax toOls v1.7 for x64dbg 特征码提取&搜索(2022.06.26更新) - 4442222977_冰凌汇编

Baymax toOls v1.7 for x64dbg 特征码提取&搜索(2022.06.26更新) - 4442222977_冰凌汇编

插件介绍:
方便提取所选指令的特征码,及搜索模块内该特征码的出现次数。

使用说明:
将 x32\plugins 目录下的文件复制到 x64Dbg\x32\plugins 目录。
将 x64\plugins 目录下的文件复制到 x64Dbg\x64\plugins 目录。

使用方法:
在反汇编窗口选中多行汇编,右键菜单使用 Baymax ToOls 即可复制特征码或搜索特征码。
[Asm] 纯文本查看 复制代码
00007FFB55651325  | 0F84 93000000                  | je ntdll.7FFB556513BE                       |
00007FFB5565132B  | CC                             | int3                                        |
00007FFB5565132C  | E9 8D000000                    | jmp ntdll.7FFB556513BE                      |
00007FFB55651331  | 48:8B4424 40                   | mov rax,qword ptr ss:[rsp+40]               |
00007FFB55651336  | 44:0970 68                     | or dword ptr ds:[rax+68],r14d               |
00007FFB5565133A  | 48:8B4424 40                   | mov rax,qword ptr ss:[rsp+40]               |
00007FFB5565133F  | 48:8B48 30                     | mov rcx,qword ptr ds:[rax+30]               |
00007FFB55651343  | 48:890D 4E400900               | mov qword ptr ds:[7FFB556E5398],rcx         |
00007FFB5565134A  | E8 D17AF9FF                    | call ntdll.7FFB555E8E20                     |

原始的HEX指令:0F 84 93 00 00 00 CC E9 8D 00 00 00 48 8B 44 24 40 44 09 70 68 48 8B 44 24 40 48 8B 48 30 48 89 0D 4E 40 09 00 E8 D1 7A F9 FF
复制的特征码:0F 84 ?? ?? ?? ?? CC E9 ?? ?? ?? ?? 48 8B 44 24 40 44 09 70 ?? 48 8B 44 24 40 48 8B 48 ?? 48 89 0D ?? ?? ?? ?? E8 ?? ?? ?? ?? 


BTW:
可以在设置选项中勾选需要替换的类型,一般默认选项即可满足。
若复制的特征码在当前模块不唯一,您将看到弹窗提示。


下载地址:
https://github.com/sicaril/BaymaxTools/releases        // 喜欢该插件的话记得点亮星星哦


更新记录:
Baymax toOls for x64dbg v1.7 (0626)
1. 优化了搜索算法,搜索速度有明显提升
2. 支持热键唤起搜索框,默认Ctrl+Shift+S,调试状态下唤出搜索框
3. 可展示进程私有内存的列表,支持对列表所有区段搜索
4. 优化了进程内存堆、栈等私有内存的解析算法
5. 优化了 Shadow Module 的判断逻辑
6. UI和内部功能的优化调整

本帖最后由 4442222977 于 2022-11-3 18:51 编辑

Baymax toOls for x64dbg v1.7.zip

649.72 KB, 下载次数: 0, 下载积分: B币 -2

冰凌汇编免责声明
✅以上内容均来自网友转发或原创,如存在侵权请发送到站方邮件9003554@qq.com处理。
✅The above content is forwarded or original by netizens. If there is infringement, please send the email to the destination 9003554@qq.com handle.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|站点统计|Archiver|小黑屋|RSS|冰凌汇编 ( 滇ICP备2022002049号 滇公网安备 53032102000029号)|网站地图

GMT+8, 2022-11-29 11:40 , Processed in 0.127285 second(s), 7 queries , Redis On.

冰凌汇编 - 建立于2021年12月20日

Powered by Discuz! © 2001-2022 Comsenz Inc.

快速回复 返回顶部 返回列表