Обмен опытом использования и настройки интерактивного дизассемблера и отладчика IDA Pro.
Прошлый топик Использование IDA Pro

| Сообщение посчитали полезным: oxfemale, gent0o0

разруливая какуюто траблу с рогами на старенькой идеG (так легендарно скомупижженой
RDW) и стареньком FPC компиляторе - понадобилось дебажить актуальные сборки.
а так как FPC компилятор отладочную инфу распологал в линупсовом формате
в секциях stab/stabstr, пришлось несложно отпатчить бинари с ida63..
не знаю при помощи каких уже техник, но с подложеной прокладкой на делфи асм.
(очень маленькая диелел). Также тестируя рерайченый с турбопаскаля7
БК10/PDP11 ассамблер пришлось чето похачить в недрах лодера для 1801VM1.w32
Итого асмЪсорс с ида61 уже коноплицо и для BK0010 bin имеджей, шо есь зер гут коошо.
в аттаче вундермахт либы оттестеные на 10тке с лодингом PDB/TDB style и вот
еще STAB.



9e0e_07.12.2017_EXELAB.rU.tgz - ida61.7z

| Сообщение посчитали полезным:

Conference: February 2 - 4, 2018
Announcing talks for Recon Brussels 2018
...
Decompiler internals: microcode
– Ilfak Guilfanov
...

однако

| Сообщение посчитали полезным:

reversecode пишет:
Conference: February 2 - 4, 2018

А материалы будут опубликованы?
А то регистрация February: 1000€

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

рекон всегда публикует материалы(слайды и видео)

мне сам ньюс чудной
причины видимо
- слишком много шумихи вокруг декомпилеров последние года
- ильфак планирует открывать апи для микрокода хексрея
- ильфак хочет показать какие они крутые и как шагнули дальше всех раскрыв еще больше внутренностей рея
-.... итд

| Сообщение посчитали полезным:

как всегда скучные новости по контесту этого года для ида --> Link <--

| Сообщение посчитали полезным:

reversecode пишет: как всегда скучные новости по контесту этого года для ида

В этом году что то совсем не очень, единственное достойное внимания это: Drop by Thomas Rinsma (Riscure)

| Сообщение посчитали полезным:

с открытием апи по микрокоду рейса надо ожидать чего то интересного в плагинах
а то трясти аст дерево там особо бестолку

| Сообщение посчитали полезным: shellstorm

reversecode пишет: с открытием апи по микрокоду рейса надо ожидать чего то интересного в плагинах

Да, тоже жду, тем более сейчас есть появилась явная конкуренция, а конкуренция всегда стимулирует прогресс, на данный момент api интерфейс рельс оставляет желать лучшего.
Ps. Больше всего доставил плагин офисного ассистента, он меня в офисе бесил, но какой то сумрачный гений решил, что это забавно.

| Сообщение посчитали полезным:

с чего начать и где найти материалы (если таковые вообще существуют) по hex-Rays microcode?
Нашел статью Ильфака и еще пару ссылок, но все как-то не то: слишком сложно для новичка и предполагает знакомство с предметом.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

официально нигде, это не публичная инфа, ожидаем офф апи в новой иде которая будет в 2018 году
не официально я уже разбирал, но это старый микрокод
--> Link <--

| Сообщение посчитали полезным: plutos

plutos пишет:
с чего начать и где найти материалы (если таковые вообще существуют) по hex-Rays microcode?
можно еще здесь посмотреть

| Сообщение посчитали полезным: plutos, sendersu

awlost там можно сказать ничего нет
я разбирал все структуры, но они от версии к версии меняются и меняются их смещения
реверсить каждый раз по новой надоело, к тому же ильфак сказал что откроет в скором времени их в апи

| Сообщение посчитали полезным:

Hex-Rays Plugin Contest 2017 is over! The winners: 1) BinCat 2) lighthouse 3) SimplifyGraph
https://hex-rays.com/contests/2017/index.shtml

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным:

reversecode пишет:
не официально я уже разбирал, но это старый микрокод

сама ida417 http://rghost.ru/39614844
патчики http://www.sendspace.com/file/l1b2dq

Не могли бы вы, уважаемый reversecode, перезалить эти файлы куда-нибудь? Ссылки уже давно померли.

Спасибо!

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

OKOB ))
Создано: 23 декабря 2017 00:18
reversecode пишет:
как всегда скучные новости по контесту этого года для ида --> Link <--

plutos про разбирал я имел ввиду другое
но и эта ида где то валяется
https://www.sendspace.com/file/807xm7
вроде даже пропатченная, не проверял

| Сообщение посчитали полезным: plutos

--> Link <--

By: Ilfak Guilfanov
Scheduled on: February 3 at 13:00
This talk will shed some light into the intermediate language that is used inside the Hex-Rays Decompiler. The microcode is simple yet powerful to represent real world programs. We plan to publish it and give programmatic access to it from C++


| Сообщение посчитали полезным: plutos

reversecode пишет:
We plan to publish it and give programmatic access to it from C++

Вопрос наверно глупый, но где именно они планируют его опубликовать?
На официальном сайте? или вместе с материалами конференции?

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

не ранее чем в составе новой версии ида
даже если иду и не сольют, то как знаем sdk от иды сливают быстро

| Сообщение посчитали полезным:

reversecode, так ведь 7.0 уже слили, какую версию то ждем ?)

| Сообщение посчитали полезным:

очевидно следующую которую разрабатывают в hex-rays, в ней то и будет новая sdk (я надеюсь)
в худшем случае аж через версию, но имхо нет смысла уже столько затягивать открытие микрокода

| Сообщение посчитали полезным:

не могу открыть линуксовый файлик в ida7,
говорит неизвестный процессор 0xbaab (процессор MicroBlaze)

правильно ли я нагуглил, что готового/бесплатного модуля для ида нет ?

заранее благодарен.

p.s. начал искать еще раз, и что-то нагуглилось.
нужно было "py" к MicroBlaze + ida добавить )))
hxxps://github.com/themadinventor/ida-microblaze/blob/master/microblaze.py

| Сообщение посчитали полезным:

что то все как всегда молчат
ida 7.0 freeware --> Link <-- official

| Сообщение посчитали полезным:

Fully featured includeing all the set of HR? /off

| Сообщение посчитали полезным:

reversecode пишет:
ida 7.0 freeware

ilfak пишет:
lacks all features introduced in IDA > v7.0
lacks support for many processors, file formats, debugging etc...

Пфф... ну и нах она такая кому-то нужна?

| Сообщение посчитали полезным: SReg, BlackCode

присоединяйтесь к армии недовольных --> Link <--

| Сообщение посчитали полезным:

reversecode пишет:
присоединяйтесь к армии недовольных

да, армия конечно грозная, что и говорить...

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

reversecode пишет:
что то новость прошла незаметно ida sp1 7.0
SDK в этом SP1 измененный?

| Сообщение посчитали полезным:

plutos
там по ссылкам еще в твиттере есть
awlost
не проверял

| Сообщение посчитали полезным:

plutos пишет:
А материалы будут опубликованы?
https://www.hex-rays.com/products/ida/support/ppt/recon2018.ppt

| Сообщение посчитали полезным: plutos

- SDK микрокода будет доступен в след версии ида
- бета тестирование новой версии ида планируют начать на следующей неделе

| Сообщение посчитали полезным: