Уважаемые друзья, прошу помощи в поиске обработчика кнопки.

Задача -> разобрать алгоритм калкулятора crc.

Есть приложение которое использовало Sentinel Pro, рабочая флешка есть. Для просмотра кода решил сдампить и поправить импорт через Scylla, кажется получилось - оказалось прога написано на делфи, загонял под IDR, нашел нужную форму и имя кнопочки (bncheck) которая собственно использует нужный алгоритм:


сгенерировал файл IDC и открыл в IDA. Теперь собственно главный вопрос -> по надписью кнопки не могу найти обработчик кнопки:



-----
Теперь вопросы

0) Хотелось бы узнать Sentinel Pro может помешать разбору алгоритма ? Или дамп достаточен для разбора ?
(п.с -> дамп не запускается)

1) Где искать обработчик и как ?

2) Когда нажимаю на правую кнопку по адрессу ИДА вылетает с ошибкой:


Как боротся с этим багом ? Есть у кого лечение. (У меня вин 7 32 бита, IDA 6.8)

Заранее спасибо!

| Сообщение посчитали полезным:

cryptX пишет:
) Когда нажимаю на правую кнопку по адрессу ИДА вылетает с ошибкой:

--> See here <--

| Сообщение посчитали полезным: cryptX

cryptX
Тебе в idr не форму искать нужно, а класс с таким же именем. Там и адрес обработчика OnClick будет.

| Сообщение посчитали полезным:

rmn
В idr/ida нашел адрес типa(класса) с таким же именем (TfmExportWawi), но в ClassViewer(F7) такого класса нету...


+ по найденому адресу в идр (Units(F2)) нечего нету кроме самого имени:



| Сообщение посчитали полезным:

еще 1 метод как дойти к обработчику -

dba2_08.12.2016_EXELAB.rU.tgz - Screenshot_70.png

| Сообщение посчитали полезным: cryptX

sendersu
Знал про этот метод, но кажется там динамически прицепляет обработчик ?! -


| Сообщение посчитали полезным:

странно! ибо обработчик прописан и Visual Form Renderer его прочитал и добавил в менюшку (значит он создан на фазе дизайна)

еще такой наводящий вопрос - дождались ли конца анализа входного файла?
после 100% анализа попробуйте еще раз зайти в обработичк етим методом

| Сообщение посчитали полезным:

sendersu
Да, дождался.
Пробовал еще раз - тот же результат.
--------------------------------------------------------------
Тема закрыта, нашел нужную процедуру (процедура использовало TStreamReader, поставил бряки на TStreamReader.Create и я в процедуре обработчика), спасибо всем!

| Сообщение посчитали полезным: