Здесь предлагаю обмениваться опытом использования, настройки этой тулзы.

Сегодня в Options->Color настроил основное окно дизассемблера все в старом классическом стиле Borland ща стало или в стиле Far(для справки первая версия была написана на Borland C++), но когда подносишь курсор на jne\je то в хинте появляется фон бежевый. Вот никак не могу найти место где это настраивается?! Может кто шарит ? )

-----
My love is very cool girl.

| Сообщение посчитали полезным:

Проблема решилась с помощью функции MakeUnknown.

| Сообщение посчитали полезным:

Очередной вопрос: где можно почитать про создание массивов в IDA Pro? (Кроме help'a - там не очень доходчиво) Желательно с примерами.

| Сообщение посчитали полезным:

ида интуитивно понятна, клацаете кнопочки и все
все что нужно есть в меню, за кулисами меню ничего нет

| Сообщение посчитали полезным:

reversecode Мне для скрипта нужно. Уже разобрался.
Если кому нужно:

Создание массива - CreateArray(string name);

name - имя массива. Функция CreateArray возвращает Id массива.

Помещение в массив числа - SetArrayLong(long id,long idx,long value)

id - Id массива;
idx - Номер элемента в массиве;
value - значение элемента;

Помещение в массив строки - SetArrayString(long id,long idx,string str);
id - Id массива;
idx - Номер элемента в массиве;
str - Значение помещаемой строки;

Извлечение элемента из массива - GetArrayElement(long tag,long id,long idx);
tag - Значение AR_LONG для массива чисел и AR_STR - для массива строк;
id - Id массива;
idx - Номер элемента в массиве;

| Сообщение посчитали полезным:

на сайте иды это все должно быть, там по всем командам IDC весь хелп

| Сообщение посчитали полезным:

Требуется получить значение строки (символа), вводимого из консоли в ида (аналог getchar в c++). В idc похожей функции не нашёл; из питоновских - sys.stdin.read(), raw_input() - выдают ошибки "Bad File Descriptor", "EOF when reading a line".

Кто-нибудь сталкивался с подобной проблемой?

| Сообщение посчитали полезным:

необходим программный аналог команды Ctrl+R

| Сообщение посчитали полезным:

Wagos к ИДА не имеет никакого отношения, на форуме питонщиков спросите.
fermopili все быстро кинулись к ИДА и начали в попыхах искать что же там делает это магическое сочитания, а найдя вбили это в гугл и получили линк
http://www.hex-rays.com/products/ida/support/idadoc/470.shtml

| Сообщение посчитали полезным:

reversecode пишет:
к ИДА не имеет никакого отношения
Как я понял, в иде стоит не консоль, а встроенный интерпретатор. Все введенные данные он распознает как скрипт. И обозначенные выше ошибки как-то с этим связаны. Вплоть до невозможности вводить в консоль иды данные. Как это обойти я пока не знаю.

| Сообщение посчитали полезным:

исходники IDAPython открыты - насколько я знаю

| Сообщение посчитали полезным:

Извиняюсь за не корректный вопрос. Необходима была фунция, которая позволяла бі впрограммно менять информацию, аналогично вводимой в окне " Enter reference information", которое вызывается сочетанием клавиш Ctrl+R. Разобрался, это get_refinfo(...) и set_refinfo_ex(...). Всем спасибо...

| Сообщение посчитали полезным:

Wagos
попробуй так



add:
в idc тоже самое:



| Сообщение посчитали полезным: Wagos

obfuskator Спасибо, я невнимательно прочитал документацию

Есть возможность в IDA редактировать горячие клавиши? В частности не устраивает Ctrl+U

| Сообщение посчитали полезным:

Есть, смотри idagui.cfg в cfg

-----
Реверсивная инженерия - написание кода идентичного натуральному

| Сообщение посчитали полезным: Wagos

Привет всем!
Как скриптами вывести текущее время ?
Просмотрел idc.idc и ничего такого не нашел.

| Сообщение посчитали полезным:

kp0m
Не помню уже idc, а в python смотри в справке модули time и datetime.

| Сообщение посчитали полезным: kp0m

kp0m
на питоне типа такого

ltime = idc.time.asctime()
print(ltime)

| Сообщение посчитали полезным: kp0m

Процессор семейства ColdFilre, версия ядра v4, конкретно MCF5407. Ида не распознаёт инструкцию MOV3Q, опкод которой Ax14yz, где x - 3 бита непосредственных данных, y и z - Mode и Register. Битовая маска

Конкретно ида споткнулась на опкоде A379 3800 0528, что согласно спецификации


Можно ли как-то добавить инструкцию установкой плагина? Может можно как-то добавить спецификацию ISA-B для ColdFire? Или ломать wll-файл и вписывать код для инструкции вручную?

-----
IZ.RU

| Сообщение посчитали полезным:

DenCoder
В иде ж вроде все процессорные модули идут в исходниках. Нельзя добавить нужное и перекомпилить просто модуль?

-----
старый пень

| Сообщение посчитали полезным: DenCoder

В 6.1 ? Видел что-то подобное, попробую...

-----
IZ.RU

| Сообщение посчитали полезным:

DenCoder, если сорцов нет, то придется плагином хучить интерфейс процессорного модуля и перехватывать анализ инструкций. Требуется довольно глубокое понимание того как работают процессорные модули. С полпинка не добавить.

-----
Реверсивная инженерия - написание кода идентичного натуральному

| Сообщение посчитали полезным:

r_e пишет:
В иде ж вроде все процессорные модули идут в исходниках. Нельзя добавить нужное и перекомпилить просто модуль?
Конкретно от модуля mc68.w32 сорцов нет. Посему нельзя!

Hexxx пишет:
придется плагином хучить интерфейс процессорного модуля и перехватывать анализ инструкций
там не только mov3q нет. Нет также mvz, mvs, ... Что очень странно, за столько лет должны были уже добавить. Но что делать, варианта всего 2: 1) заново писать - много багов будет, а на баги времени нет; 2) всё же хучить - добавить 4 новые инструкции всё же легче, но придётся потратить время на изучение структуры модуля в общем на примерах + анализ уже скомпиленого модуля и полнедели на добавление и тесты режимов адресации.

-----
IZ.RU

| Сообщение посчитали полезным:

New features in ColdFire Version 4 core:
MOV3Q for moving immediate values in the range -1 to 7 to destination
MVS moves and sign-extends in one operation
MVZ moves and zero-extends in one operation
SATS Saturate register if overflow set

только в 4 ColdFire появились. ильфак о нём посто не вкурсе

| Сообщение посчитали полезным:

reversecode пишет:
только в 4 ColdFire появились. ильфак о нём посто не вкурсе

MCF5407UM/D
Rev. 0.1, 11/2001

Т.е. 11 лет уже ))

-----
IZ.RU

| Сообщение посчитали полезным:

ну а причем здесь проц? многие модули не ильфак писал, а ему их девелопели и присылали

http://www.hex-rays.com/products/ida/processors.shtml
Motorola/Freescale MC680xx, CPU32 (68330), MC6301, MC6303, MC6800, MC6801, MC6803, MC6805, MC6808, HCS08, MC6809, MC6811, M68H12C, ColdFire

про 4 ColdFire там нислова

| Сообщение посчитали полезным:

reversecode пишет:
ильфак о нём посто не вкурсе


reversecode пишет:
многие модули не ильфак писал

и чего ты его так выгораживаешь...

-----
Реверсивная инженерия - написание кода идентичного натуральному

| Сообщение посчитали полезным:

ttp://pastebin.com/hdRAgCxJ

+ M68K: support ColdFire extensions: ISA_A+, ISA_B, ISA_C, EMAC and EMAC_B

Не оно?

| Сообщение посчитали полезным:

сделай поиск текстовых строк в модуле процессора к IDA
MOV3Q MVS MVZ SATS если есть, значит оно, ну или в SDK тоже можешь глянуть

| Сообщение посчитали полезным:

Хочу приобрести лицензию на IDA, хотя и понимаю что это будет крайне сложно.
Но перед этим хотелось бы пообщаться с лицензионными пользователями в аське или скайпе.
PS: Клянчить ничего не собираюсь

-----
Research For Food

| Сообщение посчитали полезным:

daFix пишет:
в аське или скайпе.
А чем ПМ не устраивает?

| Сообщение посчитали полезным: