今天在看一些文章的时候，提到od只能加载32个插件，以前我也知道这点，只是今天突然心血来潮就想分析一下原因，我很多时候都是懒的去管，或者觉得自己应该没能力去做，反正今天闲着也是蛋疼，索性就去分析一把。
多放几个插件在插件目录，一运行od就崩溃了，我是把windbg设为默认调试器，windbg异常中断结果如下：
(1718.1160): Access violation - code c0000005 (first chance)
First chance exceptions are reported before any exception handling.
This exception may be expected and handled.
eax=0000006a ebx=5fff0d0c ecx=0000006a edx=7c99e174 esi=06370000 edi=06371274
eip=004968b4 esp=0012e150 ebp=004c9198 iopl=0 nv up ei pl nz na pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00210206
*** WARNING: Unable to verify checksum for F:\下载\压缩文件\OllyDBG_1.10_second_cao_cong_fix\OllyDBG_1.10_second_cao_cong_fix\Ollydbg.exe
*** ERROR: Symbol file could not be found. Defaulted to export symbols for F:\下载\压缩文件\OllyDBG_1.10_second_cao_cong_fix\OllyDBG_1.10_second_cao_cong_fix\Ollydbg.exe -
Ollydbg!Showsourcefromaddress+0x1360:
004968b4 8933 mov dword ptr [ebx],esi ds:0023:5fff0d0c=????????
0:000> !address ebx
5d20a000 : 5d20a000 - 049d6000
Type 00000000
Protect 00000001 PAGE_NOACCESS
State 00010000 MEM_FREE
Usage RegionUsageFree
ebx所在地址是没有写权限的，造成程序崩溃。记住004968b4这个地址，重新用令一个od加载插件数量多于32个的这个od，来到004968b4，下断：
0049689C |> \8B1D B4554F00 |mov ebx, dword ptr [4F55B4] ; 取插件索引号
004968A2 |. C1E3 03 |shl ebx, 3
004968A5 |. 8D1C5B |lea ebx, dword ptr [ebx+ebx*2]
004968A8 |. 8D1C9B |lea ebx, dword ptr [ebx+ebx*4]
004968AB |. 8D1C9B |lea ebx, dword ptr [ebx+ebx*4]
004968AE |. 81C3 B40A4F00 |add ebx, 004F0AB4
004968B4 |. 8933 |mov dword ptr [ebx], esi ; 写入模块句柄
004968B6 |. 8D43 04 |lea eax, dword ptr [ebx+4]
004968B9 |. 56 |push esi
004968BA |. 8BF0 |mov esi, eax
004968BC |. 57 |push edi
004968BD |. 33C0 |xor eax, eax
004968BF |. 8DBC24 441300>|lea edi, dword ptr [esp+1344]
004968C6 |. 83C9 FF |or ecx, FFFFFFFF
004968C9 |. F2:AE |repne scas byte ptr es:[edi]
004968CB |. F7D1 |not ecx
004968CD |. 2BF9 |sub edi, ecx
004968CF |. 8BD1 |mov edx, ecx
004968D1 |. 87F7 |xchg edi, esi
004968D3 |. C1E9 02 |shr ecx, 2
004968D6 |. 8BC7 |mov eax, edi
004968D8 |. F3:A5 |rep movs dword ptr es:[edi], dword ptr [es>; 写入插件 对应dll名称
004968DA |. 8BCA |mov ecx, edx
模块句柄和dll名称都被写入一个全局的数组中，5f55b4中存放的是索引号，加载第一个插件的时候，004F55B4 01 00 00 00 05 ，当加载到第32个插件的时候，
EBX=004F55B4,mov dword ptr [ebx], esi，当写入模块句柄执行这句时，句柄的值刚好覆盖了记录插件个数的索引值，004F55B4 00 00 2A 06 ，当下次写入模块句柄的时候，由于错误的索引值而导致向一块非预期的地址进行写操作。
现在我们要做的是修改这个索引值所在的地址，并在程序中修改相关地址引用，一共有2个关键地方需要修改，修改之后可支持100个左右插件
本文思路比较简单，技术比较菜，只是简单的实现了下，另外谢谢夜凉如水兄的提醒，原来早就有人做过了，他分析的比我好，学习了
http://bbs.pediy.com/showthread.php?t=12539
发现ollyadvanced也可以拓展插件个数
，哎，随便写写吧
修改后的版本：http://u.115.com/file/f6b44997eb
- 标 题：逆向patch，突破ollydbg 32插件限制
- 作 者：imbadyc
- 时 间：2011-03-08 14:44:07
- 链 接：http://bbs.pediy.com/showthread.php?t=130518