Ollydbg - Comments en UDD

Iniciado por Tandilero, 11 Mayo 2009, 17:55 PM

0 Miembros y 1 Visitante están viendo este tema.

Tandilero

Hola a todos:

   Estoy viendo un .exe con Olly que llama a una DLL complicada. Les pongo comentarios a las CALL (son miles) para acordarme de las importantes. Si están en el EXE inicial me las recupera cuando vuelvo a ejecutarlo, pero los comentarios que puse en la DLL no y lo que me interesa está ahí. Sin embargo miro el UDD generado y los comentarios están. Porqué puede no recargar los de la DLL y sí los del EXE?. Dese ya muchas gracias

Mintaka

Hola.
Cuando encuentro problemas de ese tipo recurro al plugin LCB que hizo cherzo y ese no me ha fallado nunca.
Suerte,

Mintaka


Si lloras por no ver el Sol tus lágrimas no te dejarán ver las estrellas.(Tagore)

karmany


Mintaka

Arg!!!!, mil perdones por no poner el enlace al plugin en cuestión.
Menos mal que el amigo karmany está pendiente.Muchas gracias.
Para mitigar mi error, aquí les dejo un enlace de los muchos plugins que existen para agilizar nuestros estudios con Ollydbg:

http://www.tuts4you.com/download.php?list.9

Saludos,

Mintaka
Si lloras por no ver el Sol tus lágrimas no te dejarán ver las estrellas.(Tagore)

Tandilero

Encontré el problema. Si se usa un .EXE que llame a una .DLL, el UDD solamente guarda los user comments del EXE e ignora los de la DLL.

Ejecuté directamente la .DLL (usando el loaddll) y creó el .UDD con su nombre y registró correctamente los user commens que le puse.

Luego volví al .EXE original, puse user comments sobre la DLL y los recuperó luego.

Conclusión, hay que crear el .UDD de la DLL que uno quiera debuggear con el loaddll, luego todo funciona solo. Una maravilla...