Сейчас на форуме: Magister Yoda, site-pro, Rio, johnniewalker (+4 невидимых)

 eXeL@B —› Крэки, обсуждения —› Crypto++ Ida Sigs
Посл.ответ Сообщение

Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 июля 2012 12:27
· Личное сообщение · #1

Здравствуйте.
Есть у кого сигнатуры для статической либы Crypto++ для иды?

Спасибо.



Ранг: 590.4 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 28 июля 2012 15:31
· Личное сообщение · #2

Самому сделать, не? Оно еще зависит от версии кпп.

-----
старый пень


| Сообщение посчитали полезным: NikolayD

Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 июля 2012 16:22
· Личное сообщение · #3

r_e пишет:
Самому сделать, не?

Не получается создавать сигнатуру флаир. Пробовал все что нашел на ехелаб и гугл.




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 28 июля 2012 16:39
· Личное сообщение · #4

"пробовал всё" в 99% случаев значит, что не пробовал вообще ничего. В этой статье, например, написано, как сигнатуры рисовать http://wasm.ru/article.php?article=flex

| Сообщение посчитали полезным: DimitarSerg


Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 28 июля 2012 16:51
· Личное сообщение · #5

скачиваешь flair61.zip
распаковываешь, читаешь - делаешь
можно еще несколько страниц почитать в книге ильфака The IDA Pro Book.pdf
но собственно там тоже что и в readme.txt архива

вообще тема должна начинатся с того что сделано конкретно, а не общие слова - "делал, не получается"

| Сообщение посчитали полезным: DimitarSerg

Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 июля 2012 17:36
· Личное сообщение · #6

Archer пишет:
http://wasm.ru/article.php?article=flex


Пробовал уже это.

Archer пишет:
что не пробовал вообще ничего.


это лишнее...

проблема в том что не как не могу избавится от "zlib.obj): not a coff module"
Что то я не делаю правильно но не знаю что именно.
Скомпилировал КриптЛиб как статическии либ, 47 МБ.
разве все .обж файлы не должны быть уже б нем?



Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 июля 2012 17:38
· Личное сообщение · #7

reversecode пишет:
вообще тема должна начинатся с того что сделано конкретно, а не общие слова - "делал, не получается"


Тема немного о другом. Я спросил если есть у кого сигнатуры.
Но если уже начали говорить о проблемах, я написал выше.




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 28 июля 2012 17:40 · Поправил: reversecode
· Личное сообщение · #8

видимо твой крипт либ не содержит zlib.obj, ручками - глазками перепроверить итд
либо zlib.obj другого формата, юникс/виндовс/итд разные форматы, разные утилиты,
универсальной утилиты вроде в комплекте нет

Spider853 пишет:
Тема немного о другом. Я спросил если есть у кого сигнатуры.

нет, небыло, и врядли когда нибудь будет, я например вообще никогда не делаю сигнатур
но держу исходники либ с которым сталкиваюсь, проще глазками пробежатся и увидеть чья либа и какие функции чем флирт там что то криво накладет, да еще и попортит мне все



Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 июля 2012 17:42
· Личное сообщение · #9

reversecode пишет:
zlib.obj другого формата

он компилируется вмести с Криптолиб в Визуал Студио, все файлы включая .обж, сгенерированы при компиляции.




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 28 июля 2012 17:46 · Поправил: reversecode
· Личное сообщение · #10

возьми и натрави на zlib.obj отдельно флирт, склепает ли с нее сигнатуру?
от этого и отталкивайся



Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 июля 2012 17:52
· Личное сообщение · #11

reversecode пишет:
возьми и натрави на zlib.obj отдельно флирт, склепает ли с нее сигнатуру?
от этого и отталкивайся


не pcf не plb ее не берет.
не знаете в чем может быть проблема?




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 28 июля 2012 17:57
· Личное сообщение · #12

все остальные obj которые были созданы берутся?
а уверены что zlib.obj корректен? загрузите его в IDA, пробежитесь глазками, вдруг покоцался



Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 июля 2012 17:58 · Поправил: Spider853
· Личное сообщение · #13

reversecode пишет:
все остальные obj которые были созданы берутся?


остальные тоже не берет. забыл написать.
Ида тоже



Ранг: 590.4 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 28 июля 2012 17:59
· Личное сообщение · #14

Сомневаюсь что в библиотеке, где все файле COFF, затесался obj в другом формате.
Что значит не берет? Можно предположить что Crypto++ использует zlib как внешнюю dll. Тогда никаких сигнатур не будет.

-----
старый пень




Ранг: 590.4 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 28 июля 2012 18:00
· Личное сообщение · #15

> остальные тоже не берет. забыл написать.
какая ошибка?

-----
старый пень




Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 июля 2012 18:02
· Личное сообщение · #16

r_e пишет:
Можно предположить что Crypto++ использует zlib как внешнюю dll. Тогда никаких сигнатур не будет.


В точку... Попробую найти решение




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 28 июля 2012 18:02
· Личное сообщение · #17

Spider853 пишет:
остальные тоже не берет. забыл написать.
Ида тоже

занавес



Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 июля 2012 18:04 · Поправил: Spider853
· Личное сообщение · #18

А, нет, там все функций полные. То есть все имплементировано (не знаю как правильно сказать Русский не мои родной язык).
Ида думает что это простои бинарник.
остальное
zlib.obj is not ar/coff file
is not OMF format file



Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 18 августа 2012 16:06 · Поправил: tundra37
· Личное сообщение · #19

Spider853 Попробую вам в объяснить в чем вы не правы.
1) Вам же не просто сигнатуры нужны. Либо для анализа какой-то программы и тогда нужна конкретная версия. Либо вы пишете анализатор и тогда обязательно разные версии и для разных компиляторов.
2) Зачем писать про объем библиотеки. Надо писать откуда взяты исходники и каким компилятором. И тогда сработал бы пункт 3
3) Раз чужой формат - значит по компилятору поняли бы какой.
++++++++++++++++++++++++++++++++++
Ущипните меня - дежавю http://bbs.pediy.com/showthread.php?t=73501 2008 год

Шифрование и дешифрование библиотеку алгоритмов,
и я хочу сделать это файл SIG, поэтому я использую vs2005
составлен Библиотека файлов PCF программа конвертировать погладить
Полученные результаты свидетельствуют о Мне
Fatal [G:\复件 crypto\Win32\output\release\cryptlib.lib]
\zlib.obj): not a coff module SE \ zlib.obj): Не модуля COFF

why? Почему?

lib cryptlib.lib формате COFF Библиотека результатов преобразования
с plb.exe, подскажите неудачно, не вправе OMF форматов Библиотека

ОДНАКО

Пардон, а ваш родной язык китайский? Тогда надо было сразу предупредить. Уж извините меня за подколки.


 eXeL@B —› Крэки, обсуждения —› Crypto++ Ida Sigs
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати