IDA сигнатуры

Сейчас на форуме: ManHunter, Magister Yoda, rtsgreg1989 (+10 невидимых)

Посл.ответ	Сообщение
EGOiST Ранг: 13.1 (новичок) Активность: 0.04↘0 Статус: Участник EGOiSM FEELiNG	Создано: 30 мая 2005 06:25 · Поправил: EGOiST · Личное сообщение · #1 иногда бывает что ломаешь несколько прог от одной фирмы, следовательно и защита там схожа, и некоторые ф-ии совпадают.. дык вот например в одной базе эти ф-ии распознаешь, переименуешь etc можно ли потом слепить сигнатуры сразу из базы или выход тока один: рип и перекомпиляция? может плугины какие есть адд: чета форум конктретно глючит %) или сообщение длинное...

EGOiST Ранг: 13.1 (новичок) Активность: 0.04↘0 Статус: Участник EGOiSM FEELiNG	Создано: 30 мая 2005 06:29 · Личное сообщение · #2 раза тока с 10го целиком запостилось
gloom Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0 Статус: Участник stoned machine-gunner	Создано: 30 мая 2005 06:39 · Личное сообщение · #3 мне вот тоже интересно, я дума надо плуг, который запоминает все изменения (лепит сигнатуры к ним) и сохраняет в .pat ----- once you have tried it, you will never want anything else
EGOiST Ранг: 13.1 (новичок) Активность: 0.04↘0 Статус: Участник EGOiSM FEELiNG	Создано: 30 мая 2005 07:01 · Личное сообщение · #4 почитал щас про формат pat, там указывается смещение подф-ий относительно главной(первой в pat).. следовательно перекомпиляция ниче не даст, если не расположить ф-ии как в оригинале =(
infern0 Ранг: 160.1 (ветеран) Активность: 0.07↘0 Статус: Участник	Создано: 30 мая 2005 09:39 · Личное сообщение · #5 EGOiST essense safegen.com/kab вроде
EGOiST Ранг: 13.1 (новичок) Активность: 0.04↘0 Статус: Участник EGOiSM FEELiNG	Создано: 30 мая 2005 10:09 · Поправил: EGOiST · Личное сообщение · #6 home.arcor.de/idapalace/plugins.htm есть какой-то IDB to PAT v1.0 by J.C. Roberts, но он с 4.7 похоже не работает =) а essense не понятно вабще, ему надо указывать откуда начинать загружать xml %) т.е. автоматом он не распознает ф-ию?
ssx Ранг: 352.4 (мудрец), 4thx Активность: 0.15↘0 Статус: Участник retired	Создано: 30 мая 2005 15:36 · Личное сообщение · #7 ты сначала экспортируешь ее в .xml потом в новой базе этот xml и используешь
EGOiST Ранг: 13.1 (новичок) Активность: 0.04↘0 Статус: Участник EGOiSM FEELiNG	Создано: 30 мая 2005 17:49 · Личное сообщение · #8 ну дак я не понял как его использовать.. выбираю свой хмл, выбираю Load... жму ок, пишет что затрачено времени 00... и ниче не поменялось =)

Для печати