При дизасемблировании появляется ошибка
File C:\windows\system32\MFC70.DLL can't be accepted as module 'MFC70'. Probably it contains only entry points numbers
Хотя файл этот имеется по указанному адресу но IDA требует еще XXXX.PDB программы
Что это может значить? И как влияет на качество анализа? Правильно ли дизасмится программа
и как решить подобную проблему?

| Сообщение посчитали полезным:

это бага Ида 4.8
_http://www.datarescue.com/ubb/ultimatebb.php?/topic/1/871.html

| Сообщение посчитали полезным:

Там нет решения по существу вопроса, да еще по мылу патч отправили, где мне достать оный патч? Или требовать у Ильфака? Так начнуться перепирательства насчет законности приобретенного IDA... есть ли у кого патч?

| Сообщение посчитали полезным:

я патчил
вот только не знаю насчет правильности такого патча, т.к. не удалось найти тот
модуль который ильфак по мылу высылает для сравнения

и вообще я сейчас 4.8 не использую, т.к. кроме этого глюка у нее множество других

http://www.exelab.ru/f/action=vthread&forum=1&topic=2831

| Сообщение посчитали полезным:

A вы можете выслать патч по мылу (если небольшой)? Попробую пропатчить... мож что получится...
michael24{sobaka}pochtamt.ru

| Сообщение посчитали полезным:

Попробуй качнуть символы для mfc70.dll, это как раз и будет PDB файл.

| Сообщение посчитали полезным:

я не писал патчера, по-моему там доступно рассказано что патчить
и по каким адресам

| Сообщение посчитали полезным:

TOG пишет:
Попробуй качнуть символы для mfc70.dll, это как раз и будет PDB файл.


Нет, требует Имя_программы.PDB

(2TOG: где скачать сжатый mfc70.pdb, может в мыло скинеш)

И вааще, дизасемблированные листинги в IDA и W32Dasm10 с некоторого адреса разные получаются, кому верить? (причем Dasm дизасмит мгновенно и без вопросов, но имена функций не показывает Ordinal типа)

Нарыл тут адресок www.idapro.ru/forum

| Сообщение посчитали полезным:

Из состава SoftICE'a заюзай прогу Symbol Retiriever, с помощью нее и скачай с сайта майкрософта
отладочные символы для своей длл - MFC70.PDB
Я думаю это решит твою проблему.

| Сообщение посчитали полезным:

Asterix пишет:
http://www.exelab.ru/f/action=vthread&forum=1&topic=2831
Asterix пишет:
я не писал патчера, по-моему там доступно рассказано что патчить
и по каким адресам

По моему это не совсем тот пост ?(

| Сообщение посчитали полезным:

michael24

Мне лучше знать тот или не тот ;)
Там рассказано про патч PE.ldw - это именно тот файл, который нужно
пропатчить для решения проблемы

я только не уверен что адреса совпадут с твоими, для этого нужно
распаковать файл и сравнить

| Сообщение посчитали полезным:

Пропатчил, адреса те же. Просто исчезает запрос на файл mfc70, но функции не распознаются. Листинги все еще отличаются

| Сообщение посчитали полезным:

2TOG SymbolRetiever ничего не качает (Download error)

| Сообщение посчитали полезным:

michael24

качать отсюда www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx

| Сообщение посчитали полезным:

На сайте мелкомягких вообще то можно скачать целый пакет pdb символов но только одним куском 188 Мб и урезанный до 132 Мб, а по отдельности нет

| Сообщение посчитали полезным:

Rush пишет:
качать отсюда www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx
это не для диалапщиков (каковым я являюсь)

| Сообщение посчитали полезным:

michael24 пишет:
Листинги все еще отличаются

Главное чтоб не отличался от листинга сделанного Ида 4.7 ;)

| Сообщение посчитали полезным:

2Астерикс
У меня есть IDA 4.15 - подойдет?

| Сообщение посчитали полезным:

подойдет

| Сообщение посчитали полезным: