Скрипт для поиска переходов вызовов из малых в болшие адресса в IDA отладчике

Сейчас на форуме: Magister Yoda (+4 невидимых)

Посл.ответ	Сообщение
Dymytriy Ранг: 5.4 (гость) Активность: 0=0 Статус: Участник	Создано: 27 февраля 2009 14:45 · Личное сообщение · #1 По сабжу, кто то видел, имеет что то подобное...? Спасибо.

theCollision Ранг: 271.5 (наставник), 12thx Активность: 0.15↘0 Статус: Участник Packer Reseacher	Создано: 27 февраля 2009 14:55 · Личное сообщение · #2 0x401000 это большой адрес ? ----- My love is very cool girl.
Dymytriy Ранг: 5.4 (гость) Активность: 0=0 Статус: Участник	Создано: 27 февраля 2009 14:57 · Личное сообщение · #3 Раскручивать тему про теорию относительности не буду... Если конкретно, надо вывести список всех переходов из одной части ЕХЕ в другую часть, как сделать это быстро, без ручек, не знаю... нужна помощь =)
cppasm Ранг: 251.3 (наставник), 81thx Активность: 0.14↘0.11 Статус: Участник	Создано: 27 февраля 2009 15:04 · Поправил: cppasm · Личное сообщение · #4 Я конечно не телепат, но помоему он хочет скрипт для поиска команд, передающих управление на более старшие адреса относительно адреса самой команды. Т.е. Code: 401000 jmp 401010 ; передача управления на старшие адреса - подходит Code: 401010 jmp 401000 ; передача управления на младшие адреса - не подходит
Dymytriy Ранг: 5.4 (гость) Активность: 0=0 Статус: Участник	Создано: 27 февраля 2009 15:06 · Личное сообщение · #5 Конкретно, в идеале, указываю два блока кода в ЕХЕ, и плагин выводит все переходы из одного в другой... Может хоть приближенное что то есть, а то ЕХЕ на пару мег, или не для ИДЫ, для другого дизасма....
DarkWolf Ранг: 42.1 (посетитель) Активность: 0.02↘0 Статус: Участник	Создано: 27 февраля 2009 15:31 · Личное сообщение · #6 Типа такой ИДА скрипт? Code: auto ea, d, ea1start, ea1end, ea2start, ea2end; ea1start = 0x401000; //Первый блок - откуда ea1end = 0x402000; ea2start = 0x405000; //Второй блок - куда ea2end = 0x409000; for (ea = ea1start; ea < ea1end; ea++) { if (Byte(ea) == 0xE9) // 0xE9 - это jmp rel32, если нужен "call rel32", то это 0хE8 { d = Dword(ea+1); if ((d+ea+5 >= ea2start) && (d+ea+5 <= ea2end)) { Message("%x: jump to %x\n", ea, d+ea+5); } } } Доработать поиск в другом направлении сам сможешь..
Dymytriy Ранг: 5.4 (гость) Активность: 0=0 Статус: Участник	Создано: 27 февраля 2009 15:49 · Личное сообщение · #7 Спасибо, я как раз вот начал разбирать ИДА язык... супер =)

Для печати