hexrays и патерны

Сейчас на форуме: vsv1, Alf (+4 невидимых)

Посл.ответ	Сообщение
rev4you Ранг: 5.6 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 07 сентября 2015 00:10 · Поправил: rev4you · Личное сообщение · #1 В коде часто встречается патерн вида, можно ли средствами ида\хексрейса перевести его в вид result = memcmp(ptr1, ptr2, size ) ? if ( !result ) foo() else bar() ? Code: v1400 = 4; // size v1401 = (int)"1234"; // ptr1 v1402 = v1343; // ptr2 do { if ( (_DWORD )v1402 != (_DWORD )v1401 ) goto LABEL_5298; v1400 -= 4; v1401 += 4; v1402 += 4; } while ( (unsigned int)v1400 >= 4 ); if ( !v1400 ) foo() else bar() Имеется ввиду уже что-то готовое) тоесть выделяю фрагмент и указываю прототип.

reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 07 сентября 2015 00:27 · Личное сообщение · #2 можете скрипт написать который ищет в асм коде иды нужный паттерн и конвертирует в известную функцию из импорта других вариантов нет
rev4you Ранг: 5.6 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 07 сентября 2015 21:27 · Личное сообщение · #3 Может подскажите какой либо простенький плагин который можно взять за основу\потренироваться ? А к hexrays я так понимаю api нету?
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 07 сентября 2015 21:30 · Поправил: reversecode · Личное сообщение · #4 у рейса есть плагины и апи в папке plugins/hexrays_sdk и смотрите в гугл прежде чем задавать очередной вопрос

Для печати