Сейчас на форуме: morgot, sashalogout (+3 невидимых) |
![]() |
eXeL@B —› Софт, инструменты —› Hex-Rays IDA Pro 6.8 и 7.0 скачать бесплатно |
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 34 . 35 . >> |
Посл.ответ | Сообщение |
|
Создано: 18 декабря 2009 00:50 · Поправил: Модератор · Личное сообщение · #1 IDA Pro 6.8 + All Decompilers Full Leak https://mega.nz/#!3wsXSSqR!hDLuTpwk4jE8Wguwt-ohlyE_3ZlxOfZ4MX_TpN048K8 http://forum.exetools.com/showthread.php?t=17269 Релиз дистрибутивов из компаний, занимающихся безопасностью (APTguy, IDA 6.1 OS X, IDA 5.7 linux): New IDA, please (re)distribute ASAP: http://pastebin.com/r8fA3Vta Ссылка больше не работает. Релиз можно найти в Google по ключевым словам: apt-surprise ida Пароль: APT-APT_fuck_the_world_security! От модератора: для особо непонятливых вынесено отдельно: не надо здесь канючить новые версии, как будут, так и появятся, персонально их вам никто не выкатит ![]() |
|
Создано: 18 декабря 2009 04:08 · Личное сообщение · #2 |
|
Создано: 18 декабря 2009 04:18 · Поправил: Модератор · Личное сообщение · #3 Ну сейчас набежит куча народа которая будет пытаться заработать баллы на своём говнообменнике за счёт релиза года. Лучше уж из шапки качайте, хоть чела отблагодарите. Вот вам мультиаплоад и хватит слать ссылки, пока есть живые - актуальности нет, а когда будут прибивать - прибьют все сразу. Короче так. За ссылки, осбуждения вида "а откуда взялось?", "спасибо!" и прочий флуд буду банить. Не заставляйте закрывать топик, лучше по новым фичам обсуждение вести. Пока просто покилял левые посты. ![]() |
|
Создано: 18 декабря 2009 04:24 · Поправил: [wl] · Личное сообщение · #4 загрузчик для симбиана всё такой же тупой, придется пользоваться старым. модуль для АРМ наконец-то научился парсить __ARM_switch8 - очень хорошее нововведение. ELF+MIPS загрузчик (для загрузки PSP-модулей, улучшился, сразу заметно, хотя сам формат от псп до сих пор не понимает). надо бы проверить отладчик для симбиан, но очень уж хочется спать. В целом - отличный подарок к новому году ![]() |
|
Создано: 18 декабря 2009 04:54 · Личное сообщение · #5 |
|
Создано: 18 декабря 2009 05:25 · Личное сообщение · #6 |
|
Создано: 18 декабря 2009 07:01 · Поправил: VoLT · Личное сообщение · #7 Ща сольём обновим дампы глянем на глазу намозолившие места ... ![]() PS Ещё в числе первых обнаружил данный топик ... но ждал когда скачают ... ![]() harbinger, кто же ты мил человек ))) cпасибо за IDA progopis, тоже спасибо От интернета люди так же звереют ... ещё чуть чуть и чувак бы ушёл в бан и мы не увидили бы сия релиз ![]() Ладно, а теперь по делу: наконец таки появилась функция грамотного определения QWORD (double как я понимаю) раньше при вызове функций с переменным числом параметров тупо показывало как два параметра - теперь же всё чин чинарём ... Ещё одна плюшка: выделяем функшен виндов ... и просто набираем имя функшена - хоп и он выделен ![]() |
|
Создано: 18 декабря 2009 12:25 · Поправил: V0ldemAr · Личное сообщение · #8 |
|
Создано: 18 декабря 2009 12:26 · Поправил: reversecode · Личное сообщение · #9 |
|
Создано: 18 декабря 2009 12:39 · Личное сообщение · #10 V0ldemAr, И зачем было удалять мой пост... Видимо кто-то посчитал что ты палишь контору, хотя тем кто и так все понятно, а уж Ильфак то и подавно без проблем поймет откуда растут ноги. Какие различия между полной и этой без понятия буду дома сравню бинари со своей версией. А вот это интересно, ждем подробностей. ![]() |
|
Создано: 18 декабря 2009 13:03 · Поправил: Модератор · Личное сообщение · #11 |
|
Создано: 18 декабря 2009 13:05 · Поправил: bloom · Личное сообщение · #12 |
|
Создано: 18 декабря 2009 13:07 · Поправил: reversecode · Личное сообщение · #13 |
|
Создано: 18 декабря 2009 13:13 · Поправил: Модератор · Личное сообщение · #14 reversecode Мне генерируемый код на Си и сейчас не нравится. Мне проще руками сделать перевод кода на Си. Кому как, короче. А на тему того что критики не было, скажу лишь что вся критика делается владельцами лицензии (которых здесь, как оказалось, полно) и идёт сразу к разработчику, а не на креклаб. bloom Перепакованный. Обратите внимание на фразу "You cannot achieve the impossible without attempting the absurd.". Может всё-таки по теме что-нибудь? Или мне в оффтоп тему скинуть? очень надеюсь что 5.5 версия подхватывает idb от 5.2 подхватывает даже от 5.0. Или уже пропатчено или Ильфак убрал проверку на пиратские базы. ![]() |
|
Создано: 18 декабря 2009 13:15 · Личное сообщение · #15 |
|
Создано: 18 декабря 2009 13:21 · Личное сообщение · #16 |
|
Создано: 18 декабря 2009 13:22 · Личное сообщение · #17 1. Дистрибутив перепакован 2. ключедел фейковый - изменены параметры RSA в ida(64).wll как подтверждение - собран в GNU C, а Ильфак предпочитает Борланд C++ Builder 3. следствие п.2 - старые базы могут не загружаться (не проверял еще) 4. попытка подсунуть базы от этой версии в легальную ИДА ни к чему хорошему не приведут. 5. в легальных ИДА можно воспользоваться плагинами и TIL, SIG, IDC 6. вероятно, можно воспользоваться и hexrays.plwб но это еще надо проверить. 7. не рекомендую пользоваться содержимым /procs, /loader в легальных версиях - их содержимое помечено НЕ вашим ключом. мало ли что? Но может и прокатить. (см. заголовок, DWORD и буковки перед PE-заголовком) 8. это свежий сентябрьский билд, свежее, нежели в легальных версиях 5.5.925, там июнь, что ли. есть новые модули процессоров (nec v850) и изменена пара-тройка загрузчиков 9. в каталоге питон появились прекомпилированные модули (а зачем?) 10. не троян ![]() DIXI ![]() |
|
Создано: 18 декабря 2009 13:26 · Личное сообщение · #18 |
|
Создано: 18 декабря 2009 13:35 · Личное сообщение · #19 V0ldemAr пишет: Думаю надо будет патчить, 5.5т открывает мои лицензионные 5.5 а вот наоборот нет пишет что корупчен файл. Вполне ест-но что не открывает. Уже пропатчено всё, чиитать умеете? 5.5t пропатчена чтобы открывать всё подряд, а легальные версии ест-но не откроют пиратскую БД. yagello пишет: 10. не троян где док-ва? В целом спасибо за инфу. ![]() |
|
Создано: 18 декабря 2009 13:42 · Личное сообщение · #20 |
|
Создано: 18 декабря 2009 13:59 · Личное сообщение · #21 |
|
Создано: 18 декабря 2009 14:07 · Личное сообщение · #22 |
|
Создано: 18 декабря 2009 16:11 · Поправил: Vintersorg · Личное сообщение · #23 Щелкаю правой кнопкой мыши в окне псевдокода сразу после декомпиляции любой функции, получаю "Access violation at address xxxxxxxx in module 'hexrays.plw'. Read of address yyyyyyyy". Неприятно, однако. А вот из приятного - в 5.2 база по экзешнику, содержащему большие неинициализированные массивы занимала около 400 мб, в 5.5 - около 12. Это, я так понимаю, фича sparse storage method в действии. ![]() |
|
Создано: 18 декабря 2009 16:19 · Личное сообщение · #24 |
|
Создано: 18 декабря 2009 16:30 · Личное сообщение · #25 |
|
Создано: 18 декабря 2009 16:31 · Личное сообщение · #26 |
|
Создано: 18 декабря 2009 16:37 · Личное сообщение · #27 |
|
Создано: 18 декабря 2009 18:20 · Личное сообщение · #28 ну что ж положительные моменты в hex-rays есть некоторые глюки пофиксили (как по моему мнению считаю их критичными) из тех что запомнил/увидел сразу - switch хорошо стал отрабатываться - int64 тоже стало опознавать слабенько но приятно(тоже плюс) работает оптимизация по временным переменным в остальном баги как были так и остались 1) к примеру в функции есть leave но нету enter - оптимизация gcc hex-rays ругаеться на то что "positive sp value has been found" и не декомпилит 2) циклы for И while по асм коду явно видно даже стуктурированы хорошо все равно не распознает 3) seh(try/throw/catch) используемый в функции конструкции обьектов класса в VC ломает asm код посреди функции и вставляет разделитель ------------------------ hex-rays считает это концом функции и дальше не обрабатывает ![]() 4) последовательности if (){}else if(){}else if(){} так и не научилось отрабатывать ![]() вместо нее стоит кучу if () if() if() с размоткой на оборот хотя опять же по asm коду видно что там все просто ну итд как сказал progopis это не место где нужно жаловаться ![]() ![]() |
|
Создано: 18 декабря 2009 18:54 · Личное сообщение · #29 Larry пишет: yagello пишет:8. это свежий сентябрьский билд, свежее, нежели в легальных версиях 5.5.925, там июнь, что ли. Последняя легальная версия 5.5.925 датирована 19.10.2009 г. Так что, думаю, версии совпадают. 5.5 официально вышла в июне. Разумеется, Ильфак по (почти) каждому запросу пользователей собирает ИДУ заново из свежих сорцов, по крайней мере у меня такое впечатление. Либо делает так по завершению какого-то этапа доработок. Например, в этой 5.5.925т имееся процессорный модуль NEC v850, заявленный только в 5.6. А если у тебя есть сборка, датированная октябрем, так поделись со страждущими DIFFом с данной 5.5.925т, думаю, там еще что-нибудь интересное доработано. progopis пишет: По теме: кому-нибудь удалось на сабжевом билде запустить Бош отладчик? У меня ошибка "Failed to inspect registers!". Понимаю, что не новость, но тем не менее... ![]() |
|
Создано: 18 декабря 2009 19:05 · Личное сообщение · #30 по поводу SDK - там нет ватермарков, соответственно кто-то может и дать его ![]() вижу, тут много официальных покупателей. помечены файлы из каталогов procs, loaders (там даже зашифровано было по энцать байт в районе экспортируемой функции), ida.wll, ida64.wll и ida.key, само собой под подозрением idax/idag всех мастей и, возможно, хексрейз плагин ![]() |
|
Создано: 18 декабря 2009 19:24 · Поправил: reversecode · Личное сообщение · #31 вау шикарно версия 5.5 еще и старые базы вплоть до 4.8 берет теперь наконецто я сконверчу все в один формат и версии IDAPro 4.8 и IDAPro 5.0 можно будет наконецто удалить ![]() UPD: хохо-хо поспешил конвертирует то конвертирует но при запуске hex-rays ломаеться стек полностью и выскакивает опять positive sp value ..... ![]() так что 4.8 остаеться при деле хотя если не конвертить idb а дизассмить exe заново то функция корректно распознаеться и hex-rays ее тоже корректно дизасмит видать какойто глючек между старыми и новыми версиями хранения форматов и конвертор работает не корректно ![]() ![]() UDP2: сделал проще взял hex-rays 1.1 и скопировал в idapro 5.2 ![]() ![]() |
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 34 . 35 . >> |
![]() |
eXeL@B —› Софт, инструменты —› Hex-Rays IDA Pro 6.8 и 7.0 скачать бесплатно |
Эта тема закрыта. Ответы больше не принимаются. |