ODbgScript 1.82 是一款针对OllyDbg（简称OD）的插件，专为提升动态调试过程中的脚本功能而设计。OllyDbg是一款知名的、流行的16位和32位Windows应用程序的调试器，常用于逆向工程和软件调试。这个插件的最新版本是1.82.6.110，它增强了OD的基本功能，为用户提供更高效的工作流程。 让我们深入了解一下ODbgScript的核心功能。ODbgScript允许用户编写自定义的脚本来自动化调试任务，这些脚本可以是用VBScript或JScript编写的。通过这种方式，用户能够执行一系列复杂的操作，比如自动追踪函数调用、分析内存、修改程序行为等，大大减少了手动操作的时间和复杂性。 在安装ODbgScript时，你需要将压缩包中的"ODbgScript.dll"文件解压缩到OllyDbg的"Plugin"目录下。这样做是为了让OllyDbg在启动时能够自动加载这个插件，使其功能集成到调试环境中。确保你正确地定位了OllyDbg的安装路径，通常是"C:\Program Files (x86)\OllyDbg\Plugins"，然后将"ODbgScript.dll"复制并粘贴到该目录内。 使用ODbgScript后，你可以在OllyDbg的脚本编辑器中编写和保存脚本，这些脚本可以与调试会话关联。在调试过程中，你可以触发脚本执行，或者设置条件，使得脚本在特定的调试事件发生时自动运行。这极大地扩展了OD的灵活性，使得开发者能够处理那些常规操作无法解决的复杂情况。 ODbgScript的一些常见应用场景包括： 1. 自动化内存搜索：使用脚本可以快速搜索内存中的特定值或模式，这在分析病毒或恶意软件的行为时非常有用。 2. 跟踪函数调用：通过脚本，可以追踪函数的调用栈，分析调用关系，理解程序的执行流程。 3. 数据修改：在调试过程中，可以使用脚本动态修改内存中的数据，模拟不同的输入条件，测试程序的反应。 4. 代码注入：对于逆向工程来说，ODbgScript还可以帮助用户编写代码注入脚本，以研究程序的内部工作原理。 5. 日志记录：记录调试过程中的关键信息，便于后期分析。 ODbgScript 1.82是OllyDbg的强大补充，它将脚本语言的力量引入到动态调试环境中，使用户能够更高效、更精确地进行软件调试和逆向工程。如果你是OD的使用者，掌握ODbgScript的使用无疑会提升你的工作效率和问题解决能力。

大家应该都知道蓝屏探寻插件吧？ 因为蓝屏探寻插件无法寻找VM下的蓝屏地址，作者也没再更新了 所以我写了一个蓝屏拦截插件v1.0，由于兼容性问题所以我就更新了 采用OD插件接口方式编写，OD插件写法参考EWND，感谢BaZzi开源 插件大小：798 KB 使用方法：将该插件DLL放入OD目录下的plugin目录里，并运行OD在插件栏目里即可看到. 注意：软件插件没做免杀，会杀毒误报，请自行添加进信任区，软件使用需先运行OD的软件，如需启动前注入请自行BP/API 插件工作：每当你调试的软件调用的蓝屏，就是提示个信息框显示调用地址，请自行到段首RET 提示信息框后，可以点击确定，因为软件会拦截蓝屏让它无法实现蓝屏，也就是说你调试的过程中不用先RET地址再调试 只需要记录提示的信息框地址即可，到最后再一次性RET

OD插件是针对特定软件或平台的扩展工具，它们能够增强原有功能，提供更丰富的用户体验。"80个OD插件下载.rar"这个压缩包很可能包含了一组用于OD（可能是OpenDocument或某个特定应用程序的缩写）的插件集合。由于没有明确指出OD的全称，我们将基于常见的OD含义进行讨论。 1. **OpenDocument标准**: 如果OD指的是OpenDocument，那么这些插件可能适用于支持OpenDocument格式的应用程序，如LibreOffice、Apache OpenOffice等。OpenDocument是一种国际标准，用于存储文字处理、电子表格、演示文稿等多种文档类型的数据。 2. **插件功能**: 插件通常可以增加编辑器的功能，比如图表制作、公式编辑、OCR识别、PDF导出、协作编辑等。在OpenDocument环境中，用户可能通过这些插件提升生产力，解决特定问题，或者实现自定义工作流程。 3. **PhantOm.dll**: 这个DLL（动态链接库）文件很可能是其中的一个插件组件，用于提供特定功能。DLL文件在Windows操作系统中被广泛使用，它包含可由多个程序同时使用的代码和数据。在OD插件的场景下，PhantOm.dll可能负责图像处理、自动化任务、数据导入导出等功能。 4. **Readme.txt**: 这个文件通常是提供安装指南、使用说明、许可协议等信息的文档。用户应该首先阅读这个文件，了解如何正确安装和使用这些插件，以及可能存在的兼容性和许可问题。 5. **安装与使用**: 安装OD插件通常涉及复制文件到特定的插件目录，或者通过软件的内置管理器进行安装。使用时，用户可能需要在软件菜单中启用插件，或者按照Readme.txt中的说明操作。 6. **兼容性问题**: 需要注意的是，不是所有的OD插件都兼容所有版本的OD软件。用户在安装前应确保自己的软件版本与插件兼容，否则可能会导致软件运行不稳定或插件无法正常使用。 7. **安全与更新**: 下载任何插件时，务必确保来源可靠，以避免潜在的病毒或恶意软件风险。同时，保持插件和主应用程序的更新，以获得最佳性能和安全性。 8. **社区支持**: 对于OD插件，用户可以通过社区论坛、开发者网站或邮件列表寻求帮助，解决在使用过程中遇到的问题。很多插件都有活跃的开发者和用户社区，他们分享技巧、解决办法，并共同推动插件的改进和发展。 综上所述，"80个OD插件下载.rar"可能为OpenDocument软件提供了广泛的附加功能，用户可以根据自身需求选择并安装合适的插件，以提升工作效率和体验。在安装和使用前，务必仔细阅读Readme.txt文件，遵循安全指南，并确保软件的兼容性。

PhantOm V1.25 修正 [PhantOm plugin 1.25 ] by Hellsp @ wn & Archer / / spring aggravation: / / IHA! PEOPLE WITH ALL DAY! SPRING WALKS! BEER begins! GULYAYTE DEVUSHKAMI X! / / ZHIVITE FULL LIFE! | Privety fly to: | Bronco, kioresk, RSI, lord_Phoenix, HoBleen, Grim Fandango, | Guru.eXe, vad8787, PE_Kill. ————————————————– ————————— The plug to hide OllyDbg (with driver). Helps detection of the following methods: / / driver - extremehide.sys [+] NtQueryInformationProcess. [+] SetUnhandledExceptionFilter. [+] OpenProcess. [+] Invalid Handle. [+] NtSetInformationThread. [+] RDTSC. [+] NtYieldExecution. [+] NtQueryObject. [+] NtQuerySystemInformation. [+] Windows hide. [+] GetProcessTimes. [+] NtSetContextThread. / / plug - PhantOm.dll [+] PEB BeingDebugged. [+] PEB NtGlobalFlag. [+] GetStartupInfo. [+] Process Heaps. [+] GetTickCount. [!] Protect DRx. [!] Hide DRx. [!] Fake Windows version. [!] Custom Handler. [+] BlockInput What’s New - 1.25 You may now ask the very name services HIDENAME and RDTSCNAME. Some minor bugs. Fixed bug with memory breakpoints. What’s New - 1.20 Added own processing exceptions (C0000005). Added the title change of the main window. Added own processing exceptions (OUTPUT_DEBUG_STRING_EVENT). int 3 at EP correctly removed if the stop at the point of the system failed. Added BlockInput interception. (WinXP only) Added own processing exceptions (C0000094). Added hide from GetStartupInfo. Fixed bug with the settings plug. Added protection from detection drivers. What’s New - 1.15 Several bugs. What’s New - 1.10 hook GetProcessTimes - moved to the driver. hook NtSetContextThread - moved to the driver. The bug and removing the “EP break.” Several bugs related to downloading options. In ini added “DELTARDTSC which will regulate the spread RDTSC. What’s New - 1.04 Fixed bsod while loading drivers. What’s New - 1.03 Fixed bug with windows. What’s New - 1.01 Fixed bug in the driver. What’s New - 1.00 Added protection OllyDbg windows. Now OllyDbg patchitsya regardless of ImageBase. What’s New - 0.60 Added own processing exceptions (C000001E, 80000001, C000001D). Added removal int3 with EntryPoint. Fixed bug with GetTickCount. Added methods in anti-detekta driver. What’s New - 0.58 Fixed bug with Hide from peb on some systems. What’s New - 0.57 Fixed bug with the attachment to the process. Added protection from GetProcessTimes. [-] Removed option Fake Windows version (at the time). What’s New - 0.55 Improved imulyatsiya GetTickCount. Added emulation RDTSC. Fixed bug with not zeroing ServicePack. A bit optimized code. What’s New - 0.53 Now the driver is in resources. NtSetInformationThread added protection. Fixed bug with Fake Windows version. What’s New - 0.51 Fixed bug in the GetTickCount Fixed bug with a patch PEB ‘and / / Notes: – if you have changed the settings in the plug, but you open any file in OllyDbg, necessarily have to restart it (Ctrl-F2) program. – plug-in displays debug messages Log (Alt + L), so the first run advised to put all the options and examine the Log for errors. – tested only on Windows 2000 SP4, XP SP2. – with the plug, it is recommended to turn off programs that can prevent loading drivers (Antivirus, PC). – incorrect in the work are encouraged to try to plug the “native” OllyDbg, without extraneous plugins.

Immunity Debugger v1.73修改版+支持OD所有插件 更换了个图标.基本上支持OD所有的插件.目前发现不支持海风大牛的StrongOD. 压缩包里有个原版本的ImmunityDebugger.exe,因为ImmunityDebugger不支持修 改plugin目录名,所以稍微修改了下,使用原版的ImmunityDebugger.exe对应的插 件目录是old_plugin.修改版本支持OD插件的名字为ollydbg.exe,使用的时候不要 更改文件名,否则无法正确加载OD插件.

OD插件汉化版

od插件开发包plug1101.rar

OD插件开发实战.doc

OllyFindAddr.dll 搜寻特定指令用的插件 插件出自《0day》一书

一个很好用的断点/注释/标签保存插件 ，方便下次调试时载入。不需要UDD文件。