Разовая работа, помочь разобраться в коде. ПМ

-----
старый пень

| Сообщение посчитали полезным:

Закрою. Кому нужно-пишите автору в личку.

| Сообщение посчитали полезным:

Арчеру лишь бы закрыть, никто бы не стал здесь флудить, я гарантирую это.

| Сообщение посчитали полезным:

Обратно открыл по просьбе автора.

| Сообщение посчитали полезным:

Есть кусок кода

при этом

блок данных, что противоречит коду. Переход должен быть на код.

Где искать ошибку?

-----
старый пень

| Сообщение посчитали полезным:

Возможно, конечно, неправильно считаю(даже на пальцах), но у меня получается смещение -4CDCh.
И полный адрес DA8 = 5A84 + (-4CDC)

-----
Следуй за белым кроликом

| Сообщение посчитали полезным:

r_e пишет:
Есть кусок кода

Code:


ROM:00005A7C 06 10 A0 E1                 MOV     R1, R6ROM:00005A80 05  00 A0 E1                 MOV     R0, R5ROM:00005A84 C9 EC FF EB                  BL      dword_DB0


при этом

Code:


ROM:00000DB0 00 00 00 28 dword_DB0       DCD 0x28000000


блок данных, что противоречит коду. Переход должен быть на код.Где искать ошибку?
В ДНК

Это вызов функции через указатель. По адресу 28000000 должен быть код, куда оно переходит. Видимо база иды составлена не до конца: не догружены нужные куски, или не найден ремаппинг и не созданы все сегменты.

-----
Реверсивная инженерия - написание кода идентичного натуральному

| Сообщение посчитали полезным:

neomant
C9 EC FF EB : Offset = (-0xFFECC9 << 2) => Addr = 0xDA8
Думаю, что ида корректно адресацию считает.

Hexxx
Шутник, в каком руководстве имеется информация по вызовам в арме через указатель? Видел только
B[cond] label
B[cond] Rm
Ремаппинг там только sdram в нулевую базу, но это в базе иды видно. По поводу остальных кусков - поищу, но код там не прослеживается. Может содрали бинарь криво.

p.s. Стучал тебе в асю, но как-то глухо.

-----
старый пень

| Сообщение посчитали полезным:

r_e пишет:
в каком руководстве имеется информация по вызовам в арме через указатель?
В руководстве под названием "я реверсил Си и видел как оно выглядит в ARM ассемблере"

Этот кусок ассемблера аналогичен:


Я вообще о том, что там код инициализации должен копировать куски кода в RAM. И это ида не распознает. Это надо самому найти и создать правильный сегмент. Либо действительно дамп - неполный. Ну или просто сама база иды создана неправильно, код загружен на неправильный базовый адрес. Или вообще это может быть прыжок в IROM. В общем без примера гадать можно долго.

-----
Реверсивная инженерия - написание кода идентичного натуральному

| Сообщение посчитали полезным:

в армах я не специалист
но в mips есть такая мулька, что IDA не корректно вычисляет всякие под вызовы и переходы
там переходы вычисляются относительно текущей инструкции например + переход = правильно
а IDA хапает сразу переход = в космос

я к чему говорю
может и в ARM тоже так же криво IDA вычисляет переходы

| Сообщение посчитали полезным:

Hexxx
Твой код будет ассемблирован, скорее всего, в регистровый вызов. Как-то так

а в указанном выше

Код должен начинаться c DB0.

Смотри ПМ.

reversecode
В арме тоже смещения относительные. Считал руками - все правильно вычисленно.

-----
старый пень

| Сообщение посчитали полезным:

хекс и прав и нет. то, что он говорил про указатель - чушь. а вот про то, что, скорее всего, ваш софт при инициализации себя ремапит по разному (например, в rv это называется scatter_load), это правда. смотрите самую инициализацию

| Сообщение посчитали полезным:

А Можно На Сам Файл Посмотреть ! По 3-м функциям сложно чтото сказать !

| Сообщение посчитали полезным:

gary_gray пишет:
то, что он говорил про указатель - чушь
старческий маразм

-----
Реверсивная инженерия - написание кода идентичного натуральному

| Сообщение посчитали полезным:

gary_grayTyra
О ремапах было известно изначально. Сейчас проверяю спорные места.
Как оказалось (спасибо Hexxx) отсутствуют значительные куски памяти. Над этим и работаю.

Если кто может заделиться GreenHills INTEGRITY в каком-либо виде (для идентификации функций) - отзовитесь.

-----
старый пень

| Сообщение посчитали полезным:

Hexxx
откройте любой референс по опкодам арма и посмотрите. bl не бывает по указателю (вы не путаете с константами из литералпула? ну которые в иде значком = в начале помечены?), в нем содержится чистый офсет до места перехода, деленый на 4. для вызовов по указателю используют bx.

| Сообщение посчитали полезным:

А никто не пробовал
http://hex-rays.com/video/arm_decompiler_beta.html
?

added
А, оно только под идой 5.7 работает..=\

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным:

А оно вообще доступно для простых смертных?

| Сообщение посчитали полезным:

int
Не доступно нихрена, столько времени прошло, а еще нет в сети.

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным: