Duda con Ollybone

[.:UND3R:.]

Hola siguiendo el tutorial de ricardo narvaja en la parte 51 hablan sobre la utilización de Ollybone un pluguins que permite poner en la sección de memoria:

set-break-on-execute (break point on execution)

bueno ricardo narvaja comenta que este es más ventajoso:

es un plugin que por medio de un DRIVER
sys, simula el BREAKPOINT ON EXECUTION, lo que haciamos con el OLLYDBG
PARCHEADO PARA BUSCAR OEPS, con la ventaja de que es instantaneo y no se pierde tiempo,
la desventaja es que solo se puede colocar el break en las secciones del exe

mi duda es que cuando se refiere a la velocidad este no tracea? es instantaneo como menciona cuales son las diferencias exactamente con parcheado 5?

Si alguien me pudiera aclarar eso, Gracias

otra cosa. se habla del pluguin Weasle que se encarga de reparar IAT diferencia tiene este con ImportRec?

En resumen son dos preguntas

1-Diferencia entre Ollybone y parcheado5.exe (modificación de ollydbg que hace que se detenga solo en memory on execution cuando se elige memory on access)
¿Se debe tener ollybone como segunda opción si es que no se puede encontrar el OEP?

2-Diferencia entre Weasle e ImportRec, los dos su finalidad es reparar IAT?
(Si es así me quedo con ImportRec

Gracias y saludos

[apuromafo CLS]

ollybone es un driver, ya usas bp en execution como plugin, asi que para ti no deberia ser necesario

parchado 5 es un nombre de un ollydbg, que se parcho los mensajes que aparecen en ciertas instancias, asi evitas tener que aceptar y aceptar y aceptar mensajes

2)los dos su finalidad es reparar IAT? Si

[karmany]

Solo comentar que un usuario hizo un plugin para parar en una sección en ejecución sin usar el driver. Por si no quieres usar Ollybone
El plugin se llama: Break on Execution realizado por DCrack

A ver si encuentro un enlace...
http://tuts4you.com/download.php?view.3123

Por lo demás, ya te lo ha aclarado apuromafo

[.:UND3R:.]

Solo comentar que un usuario hizo un plugin para parar en una sección en ejecución sin usar el driver. Por si no quieres usar Ollybone
El plugin se llama: Break on Execution realizado por DCrack

A ver si encuentro un enlace...
http://tuts4you.com/download.php?view.3123

Por lo demás, ya te lo ha aclarado apuromafo

Si ese es el que tengo, pero esa era mi duda osea en la parte 51 se hace referencia a aplicaciones opcionales...

Aclarado Gracias