无符号整形 发表于 2016-10-5 14:55:15

适用于调试器2.0的实用插件第一弹——被调试进程的PE文件头查看器

本帖最后由 无符号整形 于 2016-10-5 14:56 编辑

@小甲鱼 @拈花小仙 @～风介～ @康小泡 @百日维新 @小树 @迷雾少年 @Minhal @无名侠 @zlh

第一次使用自己开发的库，有点紧张^_^
如果点击文件->卸载插件会直接结束调试器进程的哦~
废话不多说了哈~
注意一下：一定要先加载插件然后再加载程序，否则插件会报错
插件和源代码回复可见：**** Hidden Message *****
操作方法：
首先，打开调试器

接着点击文件->加载插件把插件载入进去（插件和源代码看上面）

这个时候插件会给主窗口增加一个菜单，点击这个就可以查看被调试进程的PE文件头了（如果调试器主程序没有加载程序是会报错的）。

让我们点击文件->打开加载一个文件，再来点击那个菜单，看看会怎么样。。。

这样就可以了。选择需要查看的部分即可查看。

小甲鱼 发表于 2016-10-5 16:32:37

又更新啦！{:10_256:}

无符号整形 发表于 2016-10-5 16:33:21

小甲鱼 发表于 2016-10-5 16:32
又更新啦！

只是一个插件啦～

拈花小仙 发表于 2016-10-5 23:17:45

太了不起啦~

．任.ポ 发表于 2016-10-6 13:15:45

来看看............

．任.ポ 发表于 2016-10-6 13:16:50

什么调试器插件,2.0这是OD好像...

无符号整形 发表于 2016-10-6 13:19:22

．任.ポ 发表于 2016-10-6 13:16
什么调试器插件,2.0这是OD好像...

不是OD，调试器是我自己写的！

yeeeee 发表于 2016-10-7 08:16:34

膜拜

sugar22 发表于 2016-11-18 01:08:58

PE文件头如何解析。

黑龍 发表于 2017-2-3 18:18:36

哇 好厉害哦
页: [1]
查看完整版本: 适用于调试器2.0的实用插件第一弹——被调试进程的PE文件头查看器