Сейчас на форуме: Rio, asfa, _MBK_, Adler (+8 невидимых)

 eXeL@B —› Вопросы новичков —› New Executable (NE) (Windows 3.1) - чем дизасемблировать?
Посл.ответ Сообщение

Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 февраля 2013 12:02
· Личное сообщение · #1

Доброго времени суток всем!

Понадобилось разобрать старую программу. Натравил на неё IDA 4.9, она решила что это DOS и разобрала только кусок кода который выводит сообщение что это программа под виндовс. Или я не знаю как её настроить, или какую/где мне более старую IDA взять что бы она виндовые NE форматы понимала?
Или не IDA... ?



Ранг: 590.4 (!), 408thx
Активность: 0.360.18
Статус: Модератор

Создано: 09 февраля 2013 12:39
· Личное сообщение · #2

hiew?

-----
старый пень




Ранг: 397.0 (мудрец), 179thx
Активность: 0.170.1
Статус: Участник

Создано: 09 февраля 2013 13:04
· Личное сообщение · #3

wdasm89 ?

-----
...или ты работаешь хорошо, или ты работаешь много...




Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 февраля 2013 13:59
· Личное сообщение · #4

А IDA не может? Она же ещё с тех времён существует? Может нужна одна из старых версий (какая?)?



Ранг: 4.2 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 09 февраля 2013 14:27
· Личное сообщение · #5

А зачем старая? В IDA 6.1 версии были улучшение с NE, может ей попробовать?




Ранг: 462.8 (мудрец), 468thx
Активность: 0.280
Статус: Участник
Only One!

Создано: 09 февраля 2013 14:30
· Личное сообщение · #6

altctrldel
--> Ида все прекрасно понимает <--, файло выложи глянуть..

-----
aLL rIGHTS rEVERSED!




Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 февраля 2013 16:50
· Личное сообщение · #7

OnLyOnE пишет:
--> Ида все прекрасно понимает <--


Может полная версия. У меня Free. Надеюсь, в старых идах free этот формат поддерживался. Когда он основным был. Но как пытаюсь иды качать не с официального сайта, на всё антивирусы вопят - обычное дело.

OnLyOnE пишет: файло выложи глянуть..

Там нет защиты от копирования. Программа производит узкоспециализированные математические расчёты. Нужно вытащить алгоритм расчёта. Если, по прежнему интересно - в личку.




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 09 февраля 2013 16:57 · Поправил: reversecode
· Личное сообщение · #8

файл бы уже выложили? а то только разговоры ...

ну скачайте не фрии версию, 6.1 в паблике уже не первый год, а вы только с каматоза видимо



Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 февраля 2013 17:04
· Личное сообщение · #9

reversecode пишет:
файл бы уже выложили? а то только разговоры ...


Ну если обчество желает ...

1f09_09.02.2013_EXELAB.rU.tgz - 1.7z




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 09 февраля 2013 17:08 · Поправил: reversecode
· Личное сообщение · #10

IDA 6.1 все прекрасно видет , формат NE итд дальше разбирает прекрасно

hexrays правда не возьмет, ибо 16 битное приложение

altctrldel пишет:
Нельзя ли мне, этак осторожно, в личку или как, ссылку на IDA 6.1 ?
Специально для коматозника. Плииз!


нет нельзя, ибо IDA 6.1 доступна в гугле и на руборде



Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 февраля 2013 17:15
· Личное сообщение · #11

Нельзя ли мне, этак осторожно, в личку или как, ссылку на IDA 6.1 ?
Специально для коматозника. Плииз!




Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 10 февраля 2013 02:20
· Личное сообщение · #12

Вопрос решён.
IDA Pro - хороший, годный инструмент для данных целей.
Тема закрыта.

-----
EnJoy!


| Сообщение посчитали полезным: Jaa
 eXeL@B —› Вопросы новичков —› New Executable (NE) (Windows 3.1) - чем дизасемблировать?
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати