新增和更改
- 增加对il2cpp (mono) 的支持
- 增加对.NET dll 插件的支持
- 更改断点寄存器现在也影响 FP 和 XMM 寄存器
- 增加 CEShare,一种与其他用户分享您表格的方式
- 改进了反汇编功能
- 复制字节+地址现在只复制字节+地址
- 调用过滤器现在可以使用函数的展开数据来获取指令的良好列表
- 结构体分析在底部显示指针路径
- 单步执行时跟踪寄存器(右键单击寄存器以显示选项)
- registersymbol 和 label 现在支持单行中的多个定义
- 从 pdb 获取数据时,提高了结构体列表的速度
- 十六进制视图:双击非字节值现在会显示为您设置的类型
- 在找到的代码对话框中增加了排序功能
- 在更改的地址窗口中增加了过滤功能
- 调试器设置不再锁定,但仍然需要重新打开一个进程才能生效
- 增加了始终隐藏子组选项
- 组标题现在可以作为地址
- AA 命令 createthreadandwait 现在有一个超时参数
- 汇编器扫描改进
- 增加了 CE 的 AVX2 版本,这将大大加快 CE 执行的大量浮点运算…
- 改进了 PDB 文件的结构查找
- 符号处理器现在可以在指针前面添加以下类型:(BYTE), (WORD), (DWORD), (QWORD), (CHAR), (SHORT), (INT), (INT64),以便将指针类型转换为该类型的值
- 结构体分析现在可以检测 vc++ 和 Object Pascal 类名
- 代码分析现在也能检测对字符串的引用
- 地址列表排序现在更快更准确地考虑了组(取决于当前选择的级别)
- 右键单击地址列表标题以显示一个菜单,该菜单允许您禁用排序
- 改进了进程列表的响应速度
- 所选的浮点舍入类型现在保存在注册表中
- 您现在可以使用 (地址列表描述) 作为地址
- 改进了自动完成功能
更改
- DBVM 默认不激活 TSC 钩子。您仍然可以通过使用 dbvm_enableTSCHook() 来激活它
修复
- 修复了再次打开文件进行十六进制编辑时的内存泄漏问题
- 修复了分析窗口的 UTF-8 显示问题
- 使用自定义扫描时清除任务栏进度
- 十六进制视图:修复了按非字符键时更改地址的问题
- 十六进制视图:修复了双击后取消时更改地址的问题
- 使用首选基址进行分配现在在获取所需范围时更加积极
- 修复了 DLL 仍在加载时 mono 符号查找问题
- 修复了结构体比较未给出正确错误消息的问题
- 修复了结构体分析中不正确的错误消息
- 修复了在 XP 系统中打开进程的问题
- 修复了符号处理器潜在的死锁问题
- 修复了使用进程变量作为符号的问题
- 修复了在高 DPI 下某些窗口的默认窗体大小问题
- 修复了在 MTRR 默认设置为 6 的系统上(例如华硕系统)DBVM 的问题
- 修复了 DBVM 在大型数据集下查找访问内容的问题
Lua
新函数
function onTableLoad(before)
sendMessageTimeout
createTimer(delay,function())
createStructureFromName()
createSynEdit()
更改:
修复了 executeCodeLocalEx 在某些参数定义下的问题
修复了 openFileAsProcess
checkSynchronize 现在有超时
OnGetDisplayValue 现在也适用于 AA 记录(<script>)