吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4274|回复: 46
上一主题 下一主题
收起左侧

[x64dbg Plugin] Multiline Ultimate Assembler 插件完美支持中文版(32&64位)(20240120更新)

  [复制链接]
跳转到指定楼层
楼主
lies2014 发表于 2024-1-18 16:46 回帖奖励
本帖最后由 lies2014 于 2024-1-20 12:40 编辑

折腾了几天,终于搞定了
一个平时不用C的人,硬是把鸭子赶上了架
(主要精力都花在搭建环境让源码通过编译上,以后还是老老实实玩FPC吧
附件包含32和64位插件,支持中文输入、显示、双向同步
源码重新编译非二进制修改,稳定性较好
其中中文输入借鉴了@csjwaman 的思路,万分感谢!

注意:如果中文显示乱码请将x32dbg.ini和x64dbg.ini文件中
[Multiline Ultimate Assembler]下“font_name”一项删除



2024.1.20 更新:
修复原版 push (0x6A) 指令识别 bug(感谢@csjwaman 发现的问题)
具体见:https://www.52pojie.cn/forum.php?mod=redirect&goto=findpost&ptid=1882064&pid=49251261
请下载 multiasm_x64dbg_v2.rar


如果这个问题对你不重要或者说你不需要从插件向调试器发送汇编代码也可不更新

multiasm_x64dbg.rar

159.49 KB, 下载次数: 152, 下载积分: 吾爱币 -1 CB

multiasm_x64dbg_v2.rar

159.68 KB, 下载次数: 134, 下载积分: 吾爱币 -1 CB

点评

很不错!!!  发表于 2024-1-19 13:44

免费评分

参与人数 11吾爱币 +15 热心值 +10 收起 理由
胖胖2016 + 1 + 1 谢谢@Thanks!
柳叶刀 + 1 + 1 谢谢@Thanks!
zhczf + 1 + 1 我很赞同!
lyliucn + 1 我很赞同!
Monitor + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
xiahailan999 + 1 + 1 谢谢@Thanks!
theStyx + 2 + 1 谢谢@Thanks!
雪很冷 + 1 + 1 感谢分享,能否出个教程,不太会用
冥界3大法王 + 4 + 1 测试一切正常!牛逼克拉斯!
3yu3 + 1 + 1 用心讨论,共获提升!
csjwaman + 1 + 1 我很赞同!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
csjwaman 发表于 2024-1-18 17:24

这个插件编译的代码,和原始代码会有出入.楼主看看能不能修复:

原始代码:

00401E40  | 55                           | PUSH EBP                                       | 中文
00401E41  | 8BEC                         | MOV EBP,ESP                                    |
00401E43  | 6A FF                        | PUSH 0xFFFFFFFF                                |主要区别在这里
00401E45  | 68 90354000                  | PUSH www.403590                                |
00401E4A  | 68 C61F4000                  | PUSH <JMP.&_except_handler3>                   |
00401E4F  | 64:A1 00000000               | MOV EAX,DWORD PTR FS:[0]                       |
00401E55  | 50                           | PUSH EAX                                       |
00401E56  | 64:8925 00000000             | MOV DWORD PTR FS:[0],ESP                       |
00401E5D  | 83EC 68                      | SUB ESP,0x68                                   |
00401E60  | 53                           | PUSH EBX                                       |
00401E61  | 56                           | PUSH ESI                                       |
00401E62  | 57                           | PUSH EDI                                       |
00401E63  | 8965 E8                      | MOV DWORD PTR SS:[EBP-0x18],ESP                |
00401E66  | 33DB                         | XOR EBX,EBX                                    |
00401E68  | 895D FC                      | MOV DWORD PTR SS:[EBP-0x4],EBX                 |
00401E6B  | 6A 02                        | PUSH 0x2                                       |
00401E6D  | FF15 B4314000                | CALL DWORD PTR DS:[<__set_app_type>]           |
00401E73  | 59                           | POP ECX                                        |



插件编译后:

00401E40  | 55                           | PUSH EBP                                       | 中文
00401E41  | 89E5                         | MOV EBP,ESP                                    |
00401E43  | 68 FFFFFFFF                  | PUSH 0xFFFFFFFF                                |主要区别在这里
00401E48  | 68 90354000                  | PUSH www.403590                                |
00401E4D  | 68 C61F4000                  | PUSH <JMP.&_except_handler3>                   |
00401E52  | 64:A1 00000000               | MOV EAX,DWORD PTR FS:[0]                       |
00401E58  | 50                           | PUSH EAX                                       |
00401E59  | 64:8925 00000000             | MOV DWORD PTR FS:[0],ESP                       |
00401E60  | 83EC 68                      | SUB ESP,0x68                                   |
00401E63  | 53                           | PUSH EBX                                       |
00401E64  | 56                           | PUSH ESI                                       |
00401E65  | 57                           | PUSH EDI                                       |
00401E66  | 8965 E8                      | MOV DWORD PTR SS:[EBP-0x18],ESP                |
00401E69  | 31DB                         | XOR EBX,EBX                                    |
00401E6B  | 6A 02                        | PUSH 0x2                                       |
推荐
csjwaman 发表于 2024-1-20 18:54
lies2014 发表于 2024-1-20 12:31
原来没仔细看,以为是再编译的插件和原版有出入,后来试了一下,才明白你说的是 UMA 处理 push 代码有问 ...


第二行的代码也不一致,估计是指令系统的问题吧.

原始代码:

00401E40  | 55                           | PUSH EBP                                       | 中文
00401E41  | 8BEC                         | MOV EBP,ESP                                    |

插件编译后:

00401E40  | 55                           | PUSH EBP                                       | 中文
00401E41  | 89E5                         | MOV EBP,ESP                                    |

沙发
高山!&流水 发表于 2024-1-18 16:56
3#
czp13 发表于 2024-1-18 17:05
好东西!感谢分享
4#
csjwaman 发表于 2024-1-18 17:19
敬佩你的钻研精神!
6#
APWN 发表于 2024-1-18 17:55
谢谢大佬的分享!!!
7#
tuota 发表于 2024-1-18 18:28
修改大段代码也该挺实用的
8#
zhenze 发表于 2024-1-18 19:06
感谢分享
9#
vscos 发表于 2024-1-18 21:40
这是做什么的,下来看看
10#
vscos 发表于 2024-1-18 21:48
我安装好了,但插件里不出呀
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-2 15:03

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表