Обмен опытом использования и настройки интерактивного дизассемблера и отладчика IDA Pro.
Прошлый топик Использование IDA Pro

| Сообщение посчитали полезным: oxfemale, gent0o0

старой Иде 6.8 надо соответствующий MS VC Runtime package установить

| Сообщение посчитали полезным:

Который?

| Сообщение посчитали полезным:

А в чем проблема установить все* ?
Они же места особо не просят, а много софта будет спотыкаться из-за отсутствия.

| Сообщение посчитали полезным: _MBK_

Если бы иде хотелось MS VC Runtime какого-нибудь, она бы не запускалась. Нужная библиотека в импорте основного модуля.

-----
2 оттенка серого

| Сообщение посчитали полезным:

_MBK_ пишет:
пытаюсь раскодировать .NET DLL (на той же IDA на других компах эта DLL открывается нормально)
Так а другие пробовал? Может дело в самой библиотеке?
Раз Ида запускается, скорей всего с её импортом всё нормально (как выше уже написали)

| Сообщение посчитали полезным: plutos

Все запускается и работает, косяк только с дотнетовским плагином и только на десятой винде. Получается, проблема только у меня?

| Сообщение посчитали полезным:

_MBK_ пишет:
пытаюсь раскодировать .NET DLL
что значит ваша фраза

какого типа ваша дот нет длл - managed/mixed mode?
что именно надо раскодировать внутри - код, строки, данные?
зачем именно ида для анализа дот нета - есть много других более соответсвующих инструментов - ILspy, dnSpy, и др

2) вообще-то иде6.8 дотнет фреймворк и не надо по хорошему счету

3) Иде6.8 надо MS VC++ 2008 redistributive
b936f0f378b9a35489353e878154e899 *vcredist_x86.exe
1.7 MB

| Сообщение посчитали полезным:

sendersu пишет:
что именно надо раскодировать внутри - код, строки, данные?
IL опкод

sendersu пишет:
зачем именно ида для анализа дот нета - есть много других более соответсвующих инструментов - ILspy, dnSpy, и др
Бывает, надо, эти соответствующие инструменты именно что под фреймворк заточены и местами вместо каскодирования ошибки репортят, а IDA железно декодирует. Во всяком случае, до текущего момента.
sendersu пишет:
3) Иде6.8 надо MS VC++ 2008 redistributive
b936f0f378b9a35489353e878154e899 *vcredist_x86.exe
1.7 MB
К сожалению, не помогло

| Сообщение посчитали полезным:

_MBK_ пишет:
косяк только с дотнетовским плагином и только на десятой винде.
Так всё-таки, речь о каком-то плагине для Иды?
Что-то не припомню, чтоб сама Ида с байт-кодом ковырялась, тем более, что сам байт-код в нете - это семечки,
основная задача - с метаданными разбираться!

| Сообщение посчитали полезным: plutos

скорее всего ИДА тут ни причем.
Я бы для начала посмотрел в сторону CoCreateInstance и убедился, что она получает нужные ожидаемые аргументы.
Может на Windows 10 что-то по-другому, чем на других OS, потому и вылетает с ошибкой.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

Видимо я не умею объяснять...
Пошагово:
Берем IDA 6.8.150423 открываем ей любую дотнетовскую сборку
Вываливается окошко сверху тип сборки Microsoft.Net assembly (pe64.i64) processor type MetaPC (disassemble all opcodes) жмем Ok
Под семеркой все хорошо, а вот под десяткой засада - вываливаются вышеописанные ошибки
Остальные типы EXE и DLL раскодируются нормально (во всяком случае, те, что я пробовал)

| Сообщение посчитали полезным:

_MBK_ пишет:
Подскажите, что я сделал не так - все время работал с IDA 6.8.150423 никаких проблем не было, сейчас поставил на очередной комп, пытаюсь раскодировать .NET DLL (на той же IDA на других компах эта DLL открывается нормально) - выдает предупреждение Error at CoCreateInstance code 0x80131700 - жму все равно загружать - выкидывает ошибку Corrupted .NET metadata. Как правильно сконфигурить чтобы открывало нормально?

_MBK_ пишет:
А какая должна быть?
Программе во всяком случае, для запуска версии хватает
Попробовал запустить уже установленную с каталога (которая на другом компе работает) - то же самое
Начинаю думать на десятку - нормально работало на семерке

Сказали же уже, .NET Framework версию проверь, сравни на вин7 и на вин10, тебе нужна версия .NET 3.5, на 10 ке её нет изначально, её нужно устанавливать по запросу, если сделать это после обрезания телеметрии, то можно запороть систему. Разница в том, что старые и новые фреймворки по разному определяют COM типы, вероятно при попытке раскодировать объекты возникает эта ошибка, так как нет COM описателей, я не работал с COM в иде, раньше она не могла видеть ком функции, если сейчас видит, то вероятно Иде нужны эти описатели, которых нет. Возможны и другие проблемы с .NET Framework, если файлы повреждены...

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube

| Сообщение посчитали полезным: _MBK_

mak пишет:
тебе нужна версия .NET 3.5,
А вот это помогло, но, однако, нивжисть бы не догадался, спасибо!

| Сообщение посчитали полезным:

IDA Pro: работа с библиотечным кодом (не WinAPI)

| Сообщение посчитали полезным: plutos, mak, Vintersorg

--> BinaryAI - Neural Search Engine for binaries <--
Видео
Доки

Судя по видео (там ближе к концу понятно что оно делает), довольно-таки неплохо

| Сообщение посчитали полезным: plutos