Baymax toOls v1.9.1 for x64dbg 特征码提取&搜索（2023.11.28 更新）

Nisy

插件介绍：

BaymaxTools 是 x64dbg 调试器的一款特征码提取和搜索插件。主要功能有：
1. 解析汇编指令并根据用户的设置提取对应的特征码；
2. 可对进程内存快速搜索特征码条目（是普通内存搜索工具速度的6~10倍）；
3. 更好的解析被调试进程内存空间（效果要好于x64dbg），包括解析shadowDll，可按类型更方便的进行内存检索；
4. 支持搜索汇编指令，并可将编译指令转换为特征码进行搜索；
5. 支持搜索字符串（UNICODE\ASCII\UTF-8）；
6. 可搜索被VM保护的指令；

使用说明：
将 x32\plugins 目录下的文件复制到 x64Dbg\x32\plugins 目录。
将 x64\plugins 目录下的文件复制到 x64Dbg\x64\plugins 目录。

使用方法：
在反汇编窗口选中多行汇编，右键菜单使用 Baymax ToOls 即可复制特征码或搜索特征码。


更新说明：


Baymax toOls for x64dbg v1.9.1
2023.11.28

1. 修复搜索“私有内存区段列表”卡慢的问题。
2. 增加设置 UI 字体
3. 支持高 DPI 显示

Baymax toOls for x64dbg v1.9
2023.08.20


1. 优化搜索算法，速度更快！
2. 搜索窗口增加模块列表刷新功能，若进程内存数据或模块有变动可刷新后再进行搜索。
3. 搜索窗口支持对汇编指令的搜索
  3.1>输入的数值将被作为十六进制处理（不需要'0x'前缀或'h'后缀）
  3.2>汇编窗口选中的第一行将作为指令编译的起始地址
  3.3>由于编译模式不同，若结果不符合预期可勾选ModR/M（默认引擎）
  3.4>可在设置中对汇编指令编译的结果转为特征码后进行搜索
4. 搜索窗口支持对字符串的搜索，可设置不匹配大小写，默认选项同时搜索字符串的UNICODE\ASCII\UTF-8三种编码。
5. 右键菜单可搜索被加壳工具（themida、vmprotect、obsidium、enigma ...）VM保护的代码，可解析出跨区段的指令。
  5.1>解析列表中属于原程序代码段的地址中，包含了疑似被VM保护的代码入口地址。
6. 增加 繁体中文 （感谢 plusv 提供）
7. 修复一些Bug







云盘链接: http://pan.baidu.com/s/1pLUuBEj 密码: 5x8n
下载地址：https://github.com/sicaril/BaymaxTools  

Nisy

Sh4DoW321 发表于 2023-8-23 04:25
Hi
is there English version ?

When the plug-in is run for the first time, it will set the corresponding language according to the system language
Of course you can also set up your own： Options ==> Languages --> English

more Introductions： https://github.com/sicaril/BaymaxTools

guogss

这个东西在带vmp或者tmd壳的exe或者dll里面搜索会崩溃的问题终于修复了！！！高兴

醉生梦死.

校长威武~

LuckyClover

感谢分享，收藏备用

xq811028

感谢校长分享礼物，节日快乐。

666888tzq

感谢校长分享。

PUQ

感谢分享

xiangzz

厉害了，功能越来越强大

xiaobaixuepj

感谢分享收藏