Помощь с разбором прошивки клона 1201.02

[SaTaN5076]

В моей случае плагин работает корректно в IDA 7.
Можно попросить скрин того, где "работает не так"?

Здравствуйте. Да, конечно. Ниже скрины. почти перед всеми числами ставит $. Хрен бы с ним, но этот $ нельзя привести, например, к двоичному виду..И на втором скрине - периодически ошибка вываливается такая.

Скрытый текст

[свернуть]

[Advertiser]

[gid]

где "работает не так"?

почти перед всеми числами ставит $.

Да, в плагине с непонятной целью заменили # на $, получилась как бы bsdшная нотация ассемблера, которая в PDPшном юниксе стала использоваться, но при этом мнемоники остались старые (в юниксе условные переходы записывали так: jgt, jne, jcc и т.п. ), получилось ни то ни сё.

[yu.zxpk]

У меня # перед константой. Вот как на скрине


- - - Добавлено - - -

По NULL - да, непонятно. Можно временно поменять на 0 в тех местах, где вылетает.

По синтаксису ассемблера: оно выставлятся где-то в опицях.
Вот обработка в Python коде в ф-и notify_set_idp_options():

https://github.com/yshestakov/ida_pr...801vm1.py#L923

И еще ниже в коде на строке 725 по-умолчанию выставляется macro11_assembler, а не bsd_assembler

725 assembler = macro11_assembler
726 # assembler = bsd_assembler