Сейчас на форуме: asfa, bartolomeo (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Hex-редакторы с встроенным дизассемблированием
Посл.ответ Сообщение

Ранг: 3.7 (гость), 1thx
Активность: 0.030
Статус: Участник

Создано: 31 мая 2012 21:06
· Личное сообщение · #1

Помимо Hiew что-нибудь существует? Чем вообще удобнее всего править код,кроме WinHEX?
Или может есть плагин для OllyDbg чтобы прямо сохранять на диск все изменения...
WinHEX невероятно неудобный редактор,мало того что надо записывать последовательность байт из 8-9 штук чтобы быстро найти нужное место,так ещё и смещение кода у него 00400C00 вместо стандартного 00400000




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 31 мая 2012 21:08
· Личное сообщение · #2

чем hiew не нравится?
других не знаю, можно поплясать с ida+куча плагинов,
patch byte вроде работает только для idb



Ранг: 189.9 (ветеран), 334thx
Активность: 0.30
Статус: Участник

Создано: 31 мая 2012 21:08
· Личное сообщение · #3

Svinovod пишет:
Или может есть плагин для OllyDbg чтобы прямо сохранять на диск все изменения

это уже перестало быть смешным.



Ранг: 3.7 (гость), 1thx
Активность: 0.030
Статус: Участник

Создано: 31 мая 2012 21:11
· Личное сообщение · #4

reversecode пишет:
чем hiew не нравится?

Тем же,чем не нравится Norton Commander по сравнению с новыми файловыми менеджерами.
Старомодный неудобный интерфейс + кажется были проблемы при открытии русских директорий




Ранг: 529.0 (!), 110thx
Активность: 0.290.04
Статус: Участник
5KRT

Создано: 31 мая 2012 22:26 · Поправил: daFix
· Личное сообщение · #5

Svinovod пишет:
Или может есть плагин для OllyDbg чтобы прямо сохранять на диск все изменения...




Это ни когда не закончится...


Svinovod пишет:
смещение кода у него 00400C00 вместо стандартного 00400000

"Стандартное смещение кода" в прогах у нас теперь равняется ImageBase'у?
Virtual Address и RAW Address. Гугл в помощь

-----
Research For Food


| Сообщение посчитали полезным: MasterSoft, _ruzmaz_, Vnv

Ранг: 31.0 (посетитель), 70thx
Активность: 0.140
Статус: Участник

Создано: 31 мая 2012 22:49 · Поправил: schokk_m4ks1k
· Личное сообщение · #6

я лично пользуюсь Hex Editor Neo 5 со встроеным дизассемблированием и даже x64 поддерживает!
очень удобен! попробуй! пятая версия какая то сырая еще, четвертая более стабильная!

| Сообщение посчитали полезным: Svinovod

Ранг: 3.7 (гость), 1thx
Активность: 0.030
Статус: Участник

Создано: 31 мая 2012 23:54
· Личное сообщение · #7

Да крутой редактор,интерфейс немного дебильный - но сойдет.
Что интересно,как он дизассемблирует мгновенно - WinDASM и Олли по 2-3 минуты анализируют код,а этот сразу.




Ранг: 251.8 (наставник), 17thx
Активность: 0.120
Статус: Участник
Seeker

Создано: 01 июня 2012 01:40
· Личное сообщение · #8

Из заслуживающих внимания по сабжу HTE, ETU-DASM
хотя HIEW привычней всего

-----
DREAMS CALL US




Ранг: 38.4 (посетитель), 16thx
Активность: 0.050
Статус: Участник

Создано: 01 июня 2012 04:35
· Личное сообщение · #9

schokk_m4ks1k пишет:
я лично пользуюсь Hex Editor Neo 5 со встроеным дизассемблированием и даже x64 поддерживает!

В 5-ке появился русский фейс



Ранг: 81.6 (постоянный), 102thx
Активность: 0.060.02
Статус: Участник

Создано: 01 июня 2012 04:42
· Личное сообщение · #10

>> Или может есть плагин для OllyDbg чтобы прямо сохранять на диск все изменения...
Или может погуглить "ollydbg save changes" и разобраться в возможностях отладчика...
http://www.gamerzplanet.net/forums/trash-can/76231-question-how-to-save-in-ollydbg.html



Ранг: 6.7 (гость), 4thx
Активность: 0.010
Статус: Участник

Создано: 01 июня 2012 07:33
· Личное сообщение · #11

хм.. поделитесь, пожалуйста, исходниками etu_dasm (Easy-to-use disassembler) и HDasm..




Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 01 июня 2012 10:05
· Личное сообщение · #12

Svinovod пишет:
Или может есть плагин для OllyDbg

Сама OllyDbg -->мувик<--

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.



 eXeL@B —› Вопросы новичков —› Hex-редакторы с встроенным дизассемблированием
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати