Здесь предлагаю обмениваться опытом использования, настройки этой тулзы.

Сегодня в Options->Color настроил основное окно дизассемблера все в старом классическом стиле Borland ща стало или в стиле Far(для справки первая версия была написана на Borland C++), но когда подносишь курсор на jne\je то в хинте появляется фон бежевый. Вот никак не могу найти место где это настраивается?! Может кто шарит ? )

-----
My love is very cool girl.

| Сообщение посчитали полезным:

Её же, или её копию?

| Сообщение посчитали полезным:

значит возьми оригинальный инсталлер

я иду в хексрее и реем по хекреям разных версий в версиях вдоль и поперек изучаю, нигде никто никогда не падает и все работает

Добавлено спустя -59 минут
если процесс занят кем то, но не только ида иду не сможет загрузить, это ко всему в винде относится

| Сообщение посчитали полезным:

reversecode
Что значит оригинальный: с лицензией от Ильфака?
А экземпляр программы у меня только один загружен, так что HexRays никем не занят, если ты это имел в виду

| Сообщение посчитали полезным:

оригинальный значит инсталлер а не китайские сборки
и сделай еще одну копию иды,в другой папке и ее исследуюй

Добавлено спустя -59 минут
как проявляется неработающий хекрейс ?

| Сообщение посчитали полезным:

F5 не работает, хотя на других программах - все нормально, в списке плагинов HexRays тоже отсутствует
Исследую естественно копию.
ЗЫ
У тебя часы отстают на 59 минут

| Сообщение посчитали полезным:

прям вот когда не работает сейчас, грузишь другую программу и все работает ? фантастика

Добавлено спустя -59 минут
это не я время пишу а форум

| Сообщение посчитали полезным:

reversecode
Описываю эксперимент: гружу в IDA 6.8 копию ее же, F5 не работает, загружаю сюда же уже исследованную программу - F5 работает.
ЗЫ
Может в чате обсудим, чтобы других не грузить?

| Сообщение посчитали полезным:

загрузи новую еще не исследованую ? может что то с базами ?

Добавлено спустя -59 минут
у меня лс всегда работает
но у тебя какая о фантастика с ида

| Сообщение посчитали полезным:

Разобрались. Вопрос был действительно глупый.

| Сообщение посчитали полезным:

ida64 имеет только 64 декомпилер, и декомпилит только 64 битный код
весь код ида 32 битный

вот рейс и не работал когда в ida64 грузили 32 битный код ида
ида дизасмит но не декомпилит

| Сообщение посчитали полезным:

Как заставить иду показывать хекс значения переменных добавленных в watch view?
Есть галка hex display - но она ничем не помогает.

6bcd_15.02.2017_EXELAB.rU.tgz - bytes.png

| Сообщение посчитали полезным:

на баг похоже, попробуйте последнюю демку 695 с сайта, будет там так же ?

| Сообщение посчитали полезным:

К сожалению демка не поддерживает андроидные приложения

| Сообщение посчитали полезным:

каст массива в unsigned char помог отобразить в хексе

| Сообщение посчитали полезным: varenik

Ребят, как загрузить арм прошивку в иду. Такую ошибку получаю, когда меняю проц на арм.

Как это исправить ?

| Сообщение посчитали полезным:

обычно загрузить, в начале когда грузите файл указываете тип проца и жмете там SET
дальше ок и грузите

Добавлено спустя -56 минут
если уже загрузили, то сменить в idb на другую архитектуру нельзя, только в пределах одной архитектуры

| Сообщение посчитали полезным:

Я это и делаю тут перед загрузкой, после жму ок и эта ошибка.
Да жму set потом, вроде ставится, но потом при нажатии ок эта ошибка вылезает.

| Сообщение посчитали полезным:

ааа екзе, нет, только в самом екзе файле, каким нибудь PEedit поменяйте архитектуру

| Сообщение посчитали полезным:

reversecode пишет:
каким нибудь PEedit поменяйте архитектуру
Именно PEeditor не открывает, если файл не pe формата, каким бы поменять можно.

| Сообщение посчитали полезным:

hiew поменяйте. да любым хекс редактором

| Сообщение посчитали полезным:

reversecode пишет:
да любым хекс редактором
Это понятно, а какой байт надо искать и на что поменять. Как я понял, ты предлагаешь поправить заголовок, чтобы ида автоматом находила, что прошивка арм эта.

| Сообщение посчитали полезным:

hiew все это умеет. научитесь пользоваться

| Сообщение посчитали полезным:

reversecode пишет:
научитесь пользоваться
Чему учиться, мне просто надо узнать смещение байта архитектуры и на что его поменять. hiew это хех редактор ведь.

| Сообщение посчитали полезным:

прочтите хелп к hiew если не умеете пользоваться инструментом, хватит строить всякие теории и предположение

| Сообщение посчитали полезным:

reversecode, я открыл через него header, какое конкретно поле надо править ? OS type вы про это поле имели ввиду архитектура ?
Но тут нету арм на выбор, я смотрю os type варианты, которые hiew выдает.


| Сообщение посчитали полезным:

какой еще OS type ?
Machine
обновите hiew что ли 8.15

у вас вообще файл exe ? там в начале вон какие то странные NEWPOS_DOWNLOAD_ и расширение pkg
бред вообщем

| Сообщение посчитали полезным:

reversecode пишет:
какой еще OS type ?
Ах, ну да точно machine это архитектура.
В том то и дело, что не exe, расширение pkg, прошивка
Я сравнил exe и pkg заголовки, которые hiew выводит, у pkg нет ведь поля machine.
Вот для сравнения сделал.
http://image.prntscr.com/image/e741422132ff4aeea52891648dc72065.png

Добавлено спустя -38 минут
reversecode пишет:
расширение pkg
Собственно, то решение с архитектурой похоже не применимо для pkg, оно только для exe как я понял.
Как бы с pkg решить это.

| Сообщение посчитали полезным:

выкладывайте свой Pkg

Добавлено спустя -47 минут
посмотрел этот pkg
все как и ожидалось, это прошивка а не один исполнительный файл
в прошивке как минимум три файла, шрифт+ELF+ELF
формат прошивки нужно разбирать, вынимать из него файлы
и только потом реверсить

| Сообщение посчитали полезным:

reversecode пишет:
вынимать из него файлы
А туторы на эту тему какие глянуть бы. Есть тулзы для этого или тут ручками только по заголовкам определять начало каждого файла.

| Сообщение посчитали полезным:

сказал же ГУГЛ! все есть
сайт автора кторый деребанит прошивки и он же создал некую утилиту которая пытается анализировать прошивки
http://www.devttys0.com/2011/05/reverse-engineering-firmware-linksys-wag120n/
пример статьи разбора, и это же и сайт автора
его утилиту на гитхабе найдете

Добавлено спустя -55 минут
тема к ида не относится, это уже другое кунгфу

| Сообщение посчитали полезным: mazaxaker