Так это и надо. Надо посмотреть в загрузчике, RANDOMIZE USR сколько там написано. Перейти на этот адрес и "переделать участок в код". Он пройдет по всем явным переходами и довольно большую часть программы распознает.Сообщение от zxlogin
Так это и надо. Надо посмотреть в загрузчике, RANDOMIZE USR сколько там написано. Перейти на этот адрес и "переделать участок в код". Он пройдет по всем явным переходами и довольно большую часть программы распознает.
С любовью к вам, Yandex.Direct
Размещение рекламы на форуме способствует его дальнейшему развитию
Желательно сразу попытаться понять, что происходит по начальному адресу.
Весьма часто бывает или распаковка данных или относительно простые лдиры на новые адреса. В инструмент дизассемблирования лучше передавать уже очищенное от шелухи.
P.S.
Как альтернативу для IDA можно попробовать бесплатную Ghidra.
Есть книга на русском:
Heavy on the disasm
Eric and the disasm
Mask 3: Venom strikes disasm
Bard's disasm
Oleg N. Cher(30.09.2021), Trol73(06.10.2021)
Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)
Ваши права
Ответить с цитированием
