Здравствуйте!

Пытаюсь разобраться со старенькой програмкой в формате NE (New Executable), написанной на Delphi 1. Возникли такие трудности:
- DeDe воспринимает только PE файлы.
- Под ХР программа исполняется в виртуальной машине ntvdm.exe, что существенно усложняет отладку (на моем уровне понимания...)

Программу удалось загрузить в ИДА, однако из-за сложности программы и отсутствия удобной отладки, дело движется плохо...

Собственно вопрос такой - существуют ли удобные способы анализа старых программ в формате NE?

| Сообщение посчитали полезным:

удобный способ анализа - это как раз всесторонний анализ в IDA, разобравшись с файлом в статике, не будет необходимости запускать его

-----
EnJoy!

| Сообщение посчитали полезным:

В Borland TASM 5.0 и Borland Pascal 7.0 был отладчик TDW. На XP пашет.

P.S. В TASM5+ можешь не искать)
P.P.S. Посмотри еще CodeView for Windows.

| Сообщение посчитали полезным:

Сенк за участие. ИДА действительно помог, хотя с ДеДе разбирать подобные проги было намного проще

Удалось найти функцию которая проверяет пароль. Но анализировать всю функцию и параметры которые в нее передаются весьма трудоемко (хотя если ничего не придумаю, этим и займусь). Поэтому хотелось бы все таки воспользоваться отладкой.

Собственно постановка проблемы теперь такая. Мне известен адрес нужной функции в виде csegXX:xxxx. Программа, (повторюсь) запускается внутри ntvdm.exe. Т.е. дебажить я ее могу, но при этом имею дело со всей ntvdm.exe. Ктонибудь может подсказать как мне определить нужный адрес в такой ситуации?

| Сообщение посчитали полезным:

td.exe из Borland Pascal 7 позволяет отлаживать NE прямо по родным адресам(никакой ntvdm).
tdw.exe у меня ругнулся и не запустился. А по нормальному надо Винду 98-ю ставить и там Softice.

| Сообщение посчитали полезным:

tundra37 пишет:
tdw.exe у меня ругнулся
Если это который из паскаля, то с ним бывают проблемы

tundra37 пишет:
А по нормальному надо Винду 98-ю
Лучше Windows 3.1

tensorx
Посмотри еще на www.fdd5-25.net/ и других сайтах, посвященных доунгрейду)

| Сообщение посчитали полезным:

Попробую еще из под старой винды.
В любом случае, уже сделал крэк ехешника. Если прога не контроллируеют свою целостность (что, думаю скоро станет видно), то на поиск серийника дебагером можно забить вообще.

всем сенк за участие, тему можно закрывать

| Сообщение посчитали полезным:

Автор и сам закрыть может. Кнопка Закрыть тему под кнопкой Отправить сообщение.

| Сообщение посчитали полезным: