Artificial Intelligence / Reverse Engineering / Internet of Things / Full Stack Developer
昨天下午的时候忽然发现在访问blog的时候竟然在状态栏出现了链接cnzz、51la以及淘宝的链接提示，话说自己现在已经不用国内的统计了，怎么tmb的还有链接提示，更不用说淘宝的广告了。而观察了一下页面发现右边出现了这么一个2b东西，114，并且页面做的和我原来的那个窗口大小整合式，不知道的可能还以为我是的内嵌广告呢！
这一招够狠啊，能和我的边栏小工具做的一样，真牛b。然而更牛逼的还不是这里，等我想要看下那个牛b的网页的加载地址的和嵌入网页代码的时候刷新了一下竟然发现没了，我操。你妈逼的果然是老流氓啊，干了就跑，跑的比兔子还快。今天下午又看到那个2b东西了，但是发现位置又到了这个空间的上面的一个小工具里。
大家一定厌倦了Windbg或Ollydbg吧？现在向大家提供一款调试器，你用他可以得到全新的调试体验。
MyDebug不是一个演示程序或调试器原型。MyDebug是一个切实可用、功能丰富的调试器。感谢那些支持MyDebug和VMPDebugger的人们，祝大家调试愉快！
目前暂时只提供32位版本，bug报告或任何的建议、意见，请及时反馈。
作者blog链接：http://hi.baidu.com/vmpdebugger 猛击此处直接下载，猛击此处到看雪页面！用了一下感觉做的非常不错，期待64位版本， :8 :8
任何的一个开发环境没有自动完成功能，总是用起来感觉十分蛋疼。今天在笔记本上配置这个鸟东西，发现自动完成功能没法用，原因是安装的差价太多了，那个autocomplete插件根本无法激活。于是去掉了一些乱起八遭的插件，其实要编辑idc只需要一个outline插件和autocomplete插件就可以了，其他的感觉用途不大。当然最重要的还是要有一个idc的高亮模板来提供关键词的高亮和自动完成。
unit dropfile;
interface
uses
Windows, Messages, SysUtils, Classes,
Graphics, Controls, Forms, Dialogs;
type
TForm1 = class(TForm)
procedure FormCreate(Sender: TObject);
private
{ Private declarations }
public
{ Public declarations }
// declare our DROPFILES message handler
procedure AcceptFiles( var msg : TMessage );
message WM_DROPFILES;
end;
var
Form1: TForm1;
implementation
uses
// this unit contains certain functions that we'll be using
ShellAPI;
{$R *.DFM}
就像我们所熟知的那样，IDA对于Unicode和中文的串式参考并没有太好的处理，在这一方面不管是从插件还是ida自身的功能来看都要比OD的Unicode字符串搜索差得多。但是OD的字符串参考却不太好导入到IDA中于是就先是写了个idc的脚本，用来导入数据。今天又写了个小工具用来处理od解析出来的中文字符串参考。效果就是上面的样子，也许那天实在无聊了会改下OD的中文字符串搜索插件，让其可以直接导出数据。
///////////////////////////////////////////////////////////////////////////////////////////////////
//Write repeatble comment to the ida database.Such as the Chinese characters exported from OD //
//The data formart show be like fallows: //
//007714F4 发现无线设备, 连接中…… //
//007714F8 发现有线设备, 连接中…… //
//The first is a address, and then 2 spaces ,and the last is the Comment for the data //
//Script by obaby , site:http://www.h4ck.org.cn ,Email:root@h4ck.ws ,Date:11:59 2011-11-7 //
///////////////////////////////////////////////////////////////////////////////////////////////////