Здесь предлагаю обмениваться опытом использования, настройки этой тулзы.

Сегодня в Options->Color настроил основное окно дизассемблера все в старом классическом стиле Borland ща стало или в стиле Far(для справки первая версия была написана на Borland C++), но когда подносишь курсор на jne\je то в хинте появляется фон бежевый. Вот никак не могу найти место где это настраивается?! Может кто шарит ? )

-----
My love is very cool girl.

| Сообщение посчитали полезным:

вышла новая версия ida - http://www.hex-rays.com/products/ida/6.4/index.shtml , из вкусняшек пока радует только возможность использовать PIN для снятия трасы + пару багов исправленных в hex rays.

| Сообщение посчитали полезным:

sats пишет:
пару багов исправленных в hex rays Ну походу ещё и номер версии сменился на 1.8

| Сообщение посчитали полезным:

SkyRE пишет:
А чем ПМ не устраивает?
Скорость общения

-----
Research For Food

| Сообщение посчитали полезным:

интересно насколько качественно вытягивается DWARF info



быстрей бы уже 64 демо, надеюсь ильфак не отрежет в ней этот фючерс

| Сообщение посчитали полезным:

Как-то ограничивают Ильфак и КО потенциального покупателя в информации, как понимать "саппорт СДК", т.е. для того что бьІ написать платньІй плагин, недостаточно приобрести именную лицензию, надо еще и 10К$ сверху накинуть ?
сорс: http://www.hex-rays.com/products/ida/order.shtml

| Сообщение посчитали полезным:

kp0m
unlimited technical support писать ты можешь и с обычной версией. А вот постоянно выносить им мозг, типа как свинья передавать константу вместо указателя, брызгать слюнями и кричать, что ваш сдк уныл и ничего не работает, только за 10к сверху.

| Сообщение посчитали полезным: kp0m

возрадуйтесь кому там нужно было
в ida 6.4 уже добавили

// new ColdFire instructions
mc_bitrev, // bit reverse
mc_byterev, // byte reverse
mc_ff1, // find first one
mc_intouch, // instruction fetch touch
mc_mov3q, // move 3-bit data quick
mc_mvs, // move with sign extend
mc_mvz, // move with zero-fill
mc_sats, // signed saturate
mc_movclr, // move from accumulator and clear
mc_maaac, // Multiply and Add to 1st Accumulator, Add to 2nd Accumulator
mc_masac, // Multiply and Add to 1st Accumulator, Subtract from 2nd Accumulator
mc_msaac, // Multiply and Subtract to 1st Accumulator, Add to 2nd Accumulator
mc_mssac, // Multiply and Subtract to 1st Accumulator, Subtract to 2nd Accumulator

mc_last
};

| Сообщение посчитали полезным:

http://redplait.blogspot.com/2013/01/ida-64.html жжот как всегда

-----
Реверсивная инженерия - написание кода идентичного натуральному

| Сообщение посчитали полезным: linhanshi

по мелочам

http://www.macromonkey.com/bb/viewtopic.php?f=65&t=705
http://sourceforge.net/projects/classinformer/ сырцы оказывается открыли еще в том году

и там же IDA_Signsrch http://www.macromonkey.com/bb/viewtopic.php?f=65&t=886 тоже январем этого года обновился, изменения маленькие - открыты исходники

| Сообщение посчитали полезным:

reverser пишет:
+ M68K: support ColdFire extensions: ISA_A+, ISA_B, ISA_C, EMAC and EMAC_B
Кажется, долгожданное оно!
Спустя 11 лет... А CFPRM Rev.3(общий справочник по ColdFire ассемблеру) был написан ещё в марте 2005 - почти 8 лет...

-----
IZ.RU

| Сообщение посчитали полезным:

можна проги написани на VB , C , delfi и.т.п дизасемблироват ,если они не упакована

| Сообщение посчитали полезным:

6volt
Можно, разрешаю. Ты что хотел вообще спросить этим набором сваленных в кучу корявых нерусских слов?

| Сообщение посчитали полезным: Dart Sergius, e-design

Извини я чайник , если это раздел для профи указиваете адрес для чайник .
Я хотел просит неупакованный программы можно реверс-инжиниринг делат

| Сообщение посчитали полезным:

6volt пишет:
Извини я чайник , если это раздел для профи указиваете адрес для чайник .
Я хотел просит неупакованный программы можно реверс-инжиниринг делат
http://exelab.ru/f/action=vtopic&forum=5

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

Уважаемые,

пробую по образу прошивки восстановить исходник к старому проекту на микроконтроллере Winbond W79E632 с помощью IDA pro выбором процессора intel 8051, однако, во встроенном процессорном модуле присутствуют только несколько процессоров от Siemens и Atmel, у которых гораздо меньше SFR и отсутствует страничная память программ и данных. В принципе пользоваться можно, но часть времени и сил тратится впустую -- может у кого-то есть процессорный модуль, доработанный для Winbond?

Заранее благодарю за любую помощь

| Сообщение посчитали полезным:

Gario
http://exelab.ru/f/action=vthread&forum=1&topic=17633&page=13

| Сообщение посчитали полезным: Gario

Может кто-нибудь даст ссылку на 2-е изд. кн.Крис Игла? В начале этой темы было,
но уже не работает, а гугле идёт сплошной фейк.

| Сообщение посчитали полезным:

ksol
--> Вот <--

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным: ksol, Gario

у меня какая то валяется, как понять первое или второе издание?
там обсуждается новшества ida 5.3
значит первое у меня было

вот для начинающих должна быть неплохая литературка не смотря то что издавалась сто лет назад
--> Link <--

| Сообщение посчитали полезным: ksol, Gario

reversecode
Да, мощная книга!!!
Спасибо!

| Сообщение посчитали полезным:

Уважаемые,
прошу прощения, если не совсем в тему, но все же подскажите, где можно найти специалиста по IDA pro, готового оказать услугу платной консультации в МСК применительно к практическим приемам работы с этим инструментом, т.к. пока пытаюсь разбираться самостоятельно, но без посторонней помощи все получается не быстро.

Я уже кратко описывал суть задачи и по данной мне на форуме рекомендации разместил сообщение о поиске специалиста в этой теме --> http://exelab.ru/f/action=vthread&forum=1&topic=17633&page=13 , однако, пока никто не откликнулся (возможно нет желания связываться с малоизвестным процессором). Я с процессором знаком и понимаю что и где нужно делать, но не хватает знаний и опыта использования именно IDA pro чтобы автоматизировать и ускорить свою работу.

Посоветуйте, плз, специалиста, хорошо знакомого с IDA pro и готового проконсультировать в платном порядке или тему, где можно задать этот вопрос.

| Сообщение посчитали полезным:

Gario
Поиск специалистов для этого. И только он. Если молчат, либо цена не устраивает, либо условия. Стало быть, надо менять как минимум что-то одно.

| Сообщение посчитали полезным: Gario, Jaa

ъ скажите программы написани на VB редактироват на ida pro

| Сообщение посчитали полезным:

ваша писать на языке которая вы говорить, мы сама разобрать что вы хотеть
иначе не ферштейн

| Сообщение посчитали полезным:

thumb decompiler:
http://interdpths.blogspot.com/

Что-то похожее уже было, BLX увы не понимает, но есть фишка - заменяет "на лету" ассемблерный код сишным в окне дизассемблирования )

| Сообщение посчитали полезным: Apokrif, t0ShA

reversecode пишет:
вот для начинающих должна быть неплохая литературка не смотря то что издавалась сто лет назад
--> Link <--
Не могли бы Вы повторить ссылку, ибо она умерла. Или название книги напишите, плиз. Хотел бы глянуть, что советуют профессионалы по IDA.

| Сообщение посчитали полезным:

ссылка жива
только что скачал

Wiley.Reversing.Secrets.of.Reverse.Engineering.Apr.2005.eBook-DDU.pdf

кто? я? профессионал? шутите?

| Сообщение посчитали полезным: sewell

как купить IDA + hexrays --> Link <--

igor_sk
1) be a real person 2) don't use throwaway/free email address

igor_sk --> Link <--
что бы небыло лишних вопросов

ps давайте не флудить? каждый сходит почитает и сделает для себя выводы,
создавать отдельную тему для этого флуда не хочу

| Сообщение посчитали полезным:

Раньше рейсом не пользовался, не доверял. Сейчас понял, что зря не доверял.

Есть несколько вопросов по определению собственных структур:

1. Создаю новую структуру, в ней одно поле и затем расширяю её до нужного размера(Edit->Expand struct type...). Верный ли это способ создания структуры, если мне точно известен размер, с типами данных разберемся позже?

2. После создания таким образом рейс естественно паникует с типами. Как поправить типы такой структуры из окна рейса не нашел. Можно ли и если можно, то как править имена и типы элементов структуры прямо из окна рейса не прибегая к помощи калькулятора и окна структур?

3. Есть ли документация по рейсу кроме официальной http://www.idapro.ru/manual/?

Спасибо.

-----
Следуй за белым кроликом

| Сообщение посчитали полезным:

сходите на hexblog.com там есть много всякого видео презентаций
и там про структуры тоже Игорь рассказывал и показывал

--> Link <-- вообще то

add
вот еще какая то новомодная книга по RE --> Link <--
возрастное ограничение! только для самых юных в RE!

| Сообщение посчитали полезным: