Ollydbg汉化版的BUG修复

pcjy · 发表于 2018-12-24 17:57

本帖最后由 pcjy 于 2018-12-24 17:59 编辑

事件起因：
一(无)个(中)朋(生)友一直无法理想使用汉化版OD的Trace实时写出功能.
所以我分析了一下这个bug的原因。

1、BUG形式和重现
体现形式:OD使用实时Trace功能缺失执行指令。

bug重现:打开Trace跟踪>到Trace窗口右键记录到文件>跟踪步入/步过-关闭记录到文件;

2、BUG定位与修复
运行有bug的od，根据bug重现的方式开启Trace后，在WriteFile下断。
定位到以下代码(bug版本)

[Asm] 纯文本查看 复制代码

00478B0B  |.  B1 00         mov cl,0x0
00478B0D  |.  75 03         jnz short bug_Olly.00478B12
00478B0F  |.  83C1 20       add ecx,0x20
00478B12  |>  33C0          xor eax,eax
00478B14  |.  8AC1          mov al,cl
00478B16  |.  50            push eax                                 ; /Arg3 = 00670000
00478B17  |.  68 83224C00   push bug_Olly.004C2283                   ; |%c主
00478B1C  |.  57            push edi                                 ; |Arg1 = 0018F261
00478B1D  |.  E8 0AE10200   call bug_Olly.004A6C2C                   ; \bug_Olly.004A6C2C

有bug版本的代码截图

在分析英文版的时候发现这里是将字符串"%cain"中的%c转义成M这样就变成了Main。
但是汉化版中直接将00478B0B该处代码改成mov cl,0x0原版的是mov cl,0x4D。所以Trace记录中的执行代码才会被截断导致无法正常显示。
修改mov cl,0x0成mov cl,0x20(个人喜好)即可修复这个bug
解压密码:
52pojie@pcjy
修复后的效果:

Ollydbg.rar (754.13 KB, 下载次数: 3487)

微闭双眼 · 发表于 2018-12-25 09:46

说到无中生友，我想到了孙悟空拔毫毛的变化之术，明年年初，由中美合拍的....我将继续.....两开花....多多关注。

吾2PJ小子 · 发表于 2018-12-24 19:14

我就是想知道密码是多少？？？积分下载，大佬你还留一手

wmsuper · 发表于 2018-12-24 18:09

操作很6啊

凉游浅笔深画眉 · 发表于 2018-12-24 18:13

感谢分享，学习一波

陌路无人 · 发表于 2018-12-24 18:20

你怎么穿着萍如的衣服

ly1981621 · 发表于 2018-12-24 18:22

感谢分享，学习一波

lilin19861230 · 发表于 2018-12-24 18:40

感谢大神！

kinkdom · 发表于 2018-12-24 18:52

学习一波

老万 · 发表于 2018-12-24 19:13

谢谢分享，收藏了

泪颜 · 发表于 2018-12-24 19:17

感谢分享，学习一波

帐号		自动登录	找回密码
密码			注册[Register]

[调试逆向] Ollydbg汉化版的BUG修复

免费评分

本帖被以下淘专辑推荐:

个人中心