eXeL@B —› Софт, инструменты —› DRX: Delphi 2010/XE RTTI eXtractor |
<< . 1 . 2 . 3 . >> |
Посл.ответ | Сообщение |
|
Создано: 06 ноября 2010 16:20 · Личное сообщение · #1 Начиная с delphi2010, в exe включается расширенная RTTI-информация, теперь это не только секция published, но по умолчанию, для полей начиная с private, для свойств и методов - начиная с public. Т.к на паблике тулзов для 2010+ не видно, решил сделать свою: zalil.ru/29925555 Процесс при анализе не запускается, так что запакованные фалы не поддерживает. | Сообщение посчитали полезным: vden, Wald |
|
Создано: 04 июня 2012 15:23 · Личное сообщение · #2 kingmonstr пишет: Пожалуйста, перезалейте. DRX Delphi 2010+ RTTI eXtractor v0.5.0 ----- We do what we want because we can. | Сообщение посчитали полезным: hlmadip, kingmonstr |
|
Создано: 06 июня 2012 00:09 · Личное сообщение · #3 kingmonstr verdizela та версия, 0.5.0 RC1 сильно глюкавая, эта должна быть по-стабильней: version 0.5.1 [03.04.2012] + recognition of attributes in fields, props and methods params * fixes in detecting float methods params in disasm * fixes in detecting references to fields in disasm * a little bit faster http://rghost.ru/38500321 + текущая бета 0.5.2: http://rghost.ru/38500244 | Сообщение посчитали полезным: SReg, NikolayD, drone, verdizela, 4kusNick, kingmonstr, Dart Raiden, Xa-Xa |
|
Создано: 22 июня 2012 18:28 · Поправил: Модератор · Личное сообщение · #4 |
|
Создано: 28 октября 2012 04:18 · Личное сообщение · #5 GUI для drx32.exe Может кому пригодится. af41_28.10.2012_EXELAB.rU.tgz - RTTI eXtractorGUI.exe ----- -=истина где-то рядом=- | Сообщение посчитали полезным: BAHEK, A V |
|
Создано: 31 октября 2012 22:47 · Поправил: KingSise · Личное сообщение · #6 Мкто то может зарегится и/или З.Ы. я в упор не понимаю, как у них зарегестрироваться.... ----- -=истина где-то рядом=- |
|
Создано: 31 октября 2012 23:44 · Поправил: schokk_m4ks1k · Личное сообщение · #7 KingSise напиши автору в личку он тебе пришлёт пароль! мне недавно прислал по просьбе в личке) KingSise пишет: З.Ы. я в упор не понимаю, как у них зарегестрироваться.... машинку собрал при регистрации (типа антиспам такой)? add: хз, я только что зарегился без проблем! чето ты просто наверное не так делаешь или хз! |
|
Создано: 31 октября 2012 23:46 · Личное сообщение · #8 |
|
Создано: 01 ноября 2012 00:06 · Личное сообщение · #9 |
|
Создано: 20 декабря 2012 23:55 · Личное сообщение · #10 version 0.5.2 [15.09.2012] + Delphi XE3 is supported * fixed crash on some record types * fixed crash on some methods with float params * fixed recognition of calls to imported functions * improved recognition of private/protected methods and references to class fields * fixed output of dispinterfaces + recognition of attributes in enum types http://rghost.ru/42392686 | Сообщение посчитали полезным: NikolayD, SReg, 4kusNick, Dart Raiden |
|
Создано: 21 декабря 2012 12:08 · Личное сообщение · #11 |
|
Создано: 21 декабря 2012 13:56 · Личное сообщение · #12 |
|
Создано: 21 декабря 2012 18:21 · Поправил: upss · Личное сообщение · #13 A V я конечно тупанул - скачал drx 0.5.0 на ней и вылезла такая хрень щас качнул DRX.0.5.2final -и снова облом на той же проге - Error: Can't find InitTable, probably file is not compiled with Delphi 2010/XE/XE2/XE3 or is packed вот |
|
Создано: 21 декабря 2012 21:52 · Поправил: A V · Личное сообщение · #14 upss этот файлик обработан c помощью HidePE - там код на EP малость покорежен. а для drx важна ссылка на таблицу инициализации. в отладчике видно, что реально она находится по адресу 4F9158. Добавил в drx параметр +p, после которого можно указать свой адрес инициализации, вроде разбирает с ним этот файл. вот тестовая 0.5.3a-32bit: http://rghost.ru/42412755 usage: "drx32 Комарик.exe +p$4F9158" (этот InitTable - это параметр который передается в SysInit.InitExe - самая первая процедура в программе, так что его руками всегда легко найти) | Сообщение посчитали полезным: BAHEK, upss |
|
Создано: 21 декабря 2012 23:55 · Личное сообщение · #15 |
|
Создано: 17 января 2013 18:39 · Личное сообщение · #16 |
|
Создано: 17 января 2013 18:45 · Личное сообщение · #17 |
|
Создано: 17 января 2013 19:10 · Личное сообщение · #18 |
|
Создано: 17 января 2013 19:14 · Личное сообщение · #19 |
|
Создано: 17 января 2013 20:06 · Поправил: SaNX · Личное сообщение · #20 |
|
Создано: 17 января 2013 20:13 · Личное сообщение · #21 |
|
Создано: 17 января 2013 20:15 · Личное сообщение · #22 |
|
Создано: 17 января 2013 20:19 · Личное сообщение · #23 |
|
Создано: 18 января 2013 08:37 · Личное сообщение · #24 |
|
Создано: 18 января 2013 10:13 · Поправил: SaNX · Личное сообщение · #25 crypto А что есть нормальный оеп? Вот в этом файле ОЕП 00401B18: Code:
а вот мессэдж IDR: --------------------------- Confirm --------------------------- Invalid EP (401B18). Input valid EP? --------------------------- Да Нет --------------------------- Если ввести вручную 401B18, то он ругаеццо: --------------------------- Error --------------------------- Cannot find table of initialization and finalization procedures --------------------------- ОК --------------------------- Veliant тоже не робит, говорит файл криптован ЗЫ: ДЕДЕ с ним работает, показывает классы, но форм и кода нет. GPcH-ный декомпилер показывает формы, а код - нет ----- SaNX |
|
Создано: 18 января 2013 10:16 · Поправил: SReg · Личное сообщение · #26 |
|
Создано: 18 января 2013 10:19 · Личное сообщение · #27 |
|
Создано: 18 января 2013 11:04 · Личное сообщение · #28 Еще вот такое есть: EXE2DPR - Delphi project sources Rescuer. Version 3.1 (23/09/99) http://www.multiupload.nl/RU1ARN336N Code:
|
|
Создано: 18 января 2013 11:42 · Личное сообщение · #29 |
|
Создано: 18 января 2013 12:28 · Личное сообщение · #30 |
|
Создано: 18 января 2013 12:50 · Поправил: SaNX · Личное сообщение · #31 |
<< . 1 . 2 . 3 . >> |
eXeL@B —› Софт, инструменты —› DRX: Delphi 2010/XE RTTI eXtractor |