IDR (Interactive Delphi Reconstructor) – декомпилятор исполняемых файлов (EXE) и динамических библиотек (DLL), написанных на языке Delphi и выполняемых в среде 32х-разрядных операционных систем Windows.



Программа, прежде всего, предназначена для компаний, занимающихся разработкой антивирусного программного обеспечения. Она также может в значительной мере помочь программистам в восстановлении утраченных исходных текстов программ.

Текущей версией программы могут обрабатываться файлы (как GUI, так и консольных приложений), скомпилированные компиляторами версий Delphi2 – Delphi2010. Ведется работа по поддержке Дельфи 2011.

Конечной целью проекта является разработка программы, способной восстановить большую часть исходных Delphi-текстов из скомпилированного файла, но пока IDR, как и другие Delphi-декомпиляторы, сделать этого не может. Тем не менее, IDR может значительно облегчить такой процесс. По сравнению с другими декомпиляторами анализ, выполненный IDR, отличается наибольшей полнотой и достоверностью. Кроме того, высокая интерактивность делает работу с программой комфортной и (не побоимся этого слова) приятной.

IDR выполняет статический анализ (анализируемый файл не запускается на выполнение), что позволяет безопасно изучать вирусы, трояны и прочие приложения, запуск которых опасен или нежелателен.

Программа не требует установки и не делает никаких записей в реестр Windows.


Официальный сайт:
kpnc.org/idr32
[Note] Недоступен после трагической гибели Криса (RIP)

Гитхаб
Github sources

Скачать:
Страница загрузки

Dropbox автора
https://www.dropbox.com/sh/9ran313nidqtagb/AADl_m_9GVYSiXUviZtDQWQHa?dl=0

Актуальная версия программы:

Исполняемый файл
Внимание! Требует наличия вспомогательных файлов и баз знаний!!!

Базы данных качать по
ссылке.

Для работы необходимо скачать базу знаний + последнюю версию программы

| Сообщение посчитали полезным:

cxj98
OK! After 9 January.

| Сообщение посчитали полезным:

crypto пишет:
OK! After 9 January.
и примеры плагинов не забудь! в личку или сюда (всем)!

| Сообщение посчитали полезным:

schokk_m4ks1k
Будет страница на сайте (с примером).
Кстати, если есть реальный примерчик, может кинешь мне на почту, после 9-го посмотрю...

| Сообщение посчитали полезным:

>cxj98
I see you are very cute tester (liked your gif animated how-to reproduce video ))))
would you like to be an official tester of the IDR?
the job is really simple - test Delphi sw and find issues, report to IDR author (crypto)
thats all.....
enjoy!

| Сообщение посчитали полезным:

cxj98
I think that in this dialog (TDialogBase - look at name!) this handler is absent. But in all childs you can see appropriate handlers.

| Сообщение посчитали полезным:

every time load some delphi, it give me this message. in old version of IDR no this issue.



| Сообщение посчитали полезным:

I tested again, all control are can't find handlers? are you all absent? ridiculous.

| Сообщение посчитали полезным:

@cxj98
I can confirm your case. The problem is during Analyse 2 stage (address 437618). It must be access violation interrupts further analysis, and thus handlers are not found.

It is strange but few times analysis was completed without errors and all handlers were present.

upd.

It works fine with minimal set of files:
idr.exe
dis.dll
kb2010.bin
syskb2010.bin

| Сообщение посчитали полезным:

vden
Была одна заморочка, связанная с тем, что у некоторых методом классов указатель на собственно обработчик указывает не в область кода, а в данные (это я так понимаю forward объявления классов что-ли?). Вроде я это научился обходить, но может быть здесь еще что-то неучтенное. В любом случае, смогу посмотреть только после 9 января.
cxj98
We have the great holiday - New Year!!! So we are absent.

| Сообщение посчитали полезным:

crypto
похоже кто-то пароли все таки побрутил) на тутсях полный комплект выложили)
http://forum.tuts4you.com/topic/22503-interactive-delphi-reconstructor-idr/?p=145060
crypto пишет:
Ну что же, значит на сайте больше изменнений не будет. А также примеров плагинов и прочих намечающихся новшеств.
Зря вы так, человек тоже старался сделать подарок остальным людям Вы следуйте примеру авторов вб декомпилера и хвива сколько их последние версии не сливали в паблик, они все равно выпускали новые, их не останавливали неудачи (хотя бесились нарно пиздецки).

| Сообщение посчитали полезным: gazlan, Artem_N

BAHEK
Ну что же, значит на сайте больше изменений не будет. А также примеров плагинов и прочих намечающихся новшеств.

| Сообщение посчитали полезным: DimitarSerg, nick8606

crypto
глупости какието пишите! раз уж Вы монетизировали проект, выставляйте ценник

| Сообщение посчитали полезным:

Печально, что в очередной раз из-за кого-то, кто не умеет держать рот секреты под замком, страдают остальные потенциальные пользователи качественного софта.

crypto, не гробьте проект из-за слабаков плиз.

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.

| Сообщение посчитали полезным: tomac, Dart Raiden, Artem_N, upss, VodoleY

4kusNick
Дык, уважаемый crypto и не говорил о том, чтобы гробить или приостанавливать развитие, просто давно пора было перекрыть кислород "паблику", а тут он поступил по-человечески, выложил новую версию с новыми базами и билдером, а ему кто-то свинью подсунул.

Извините за офф.

-----
ds

| Сообщение посчитали полезным:

SVINOFORCE_FAIL - выложенная публичная версия IDR - free, а перечислять деньги или нет, это уж ваше дело.

На мой взгляд, выгоды, которые можно было бы получить от моей программы, должны были бы перевесить соображения, по которым были выложены пароли на свободно распространяемый инструмент. Глупо пускать в расход курицу, несущую золотые яйца.

| Сообщение посчитали полезным:

cxj98
Problem with:
http://www.mirrorcreator.com/files/RA08OVNC/CHMEditor.exe_links

| Сообщение посчитали полезным:

если что вот перезалив удалил

| Сообщение посчитали полезным:

what's the problem?

| Сообщение посчитали полезным:

vden
Скачал
cxj98
Download file, probably bug.

| Сообщение посчитали полезным:

I think lacks files, here is full folder with all files, try it again

http://www.mirrorcreator.com/files/1BKUS98L/CHMEditor.rar_links

| Сообщение посчитали полезным:

cxj98
Problem fixed. See IDR update next week.

| Сообщение посчитали полезным:

Смотрел один проект ... выдавал ранее описанную ошибку "EAccessViolation"
Сделал минимальный набор файлов: dis.dll,Idr.exe,kb2010.bin,syskb2010.bin
Все равно выдал ошибку, но уже намного позже.
проект - RMS - http://rmansys.ru/download/rms5.4ru.zip - rutview.exe

| Сообщение посчитали полезным:

igrmik
Зачем мне вся инсталляция? Мне нужен конкретный файл, на котором происходит ошибка.
кстати, от набора файлов ничего не меняется.

| Сообщение посчитали полезным:

ошибка происходит на моменте Analyze 2 - 00437794
при попытке сохранить делфи проект - http://rghost.ru/43120265
ЕХЕ - http://rghost.ru/43120294

crypto пишет:
кстати, от набора файлов ничего не меняется.
меняется. если все файлы, то ошибка вылазит намного раньше

От модератора: Пользуйся кнопкой "Правка", не создавай сообщения подряд.

| Сообщение посчитали полезным:

igrmik
Скачал, действительно падает. Написана на ХЕ2. Кстати, файлы sydkb*.bin желательно иметь в полном наборе (они небольшие и лежат в открытом виде). Они нужны для определения версии Дельфи (так сказать, минимальные базы знаний)

| Сообщение посчитали полезным:

crypto пишет:

cxj98
Problem fixed. See IDR update next week.

What's the story if you said update next week but no update, this week last day is already gone, thanks.

| Сообщение посчитали полезным:

cxj98
You are very impatient

| Сообщение посчитали полезным: ==DJ==[ZLO], linhanshi, Airenikus

cxj98
wana push events, visit this page kpnc.org/idr32/en/donation.htm


| Сообщение посчитали полезным:

для тех, кто пользуется утилитой IDR.com из пакета DeIDA
утилита некорректно преобразует MAP файлы, сгенерированные новыми версиями IDR (может быть, и старыми тоже - лень проверять), удаляя первые два символа в каждом комментарии.
в аттаче - пропатченая версия


6172_31.01.2013_EXELAB.rU.tgz - IDR.zip

| Сообщение посчитали полезным:

-=AkaBOSS=-
Старые значит тоже, поскольку ничего в этой функции не менялось

| Сообщение посчитали полезным: