Сейчас на форуме: r0lka, johnniewalker, vsv1, NIKOLA (+4 невидимых)

 [email protected] —› Крэки, обсуждения —› IDA Pro DCB
Посл.ответ Сообщение

Ранг: 12.1 (новичок), 1thx
Активность: 0.010.02
Статус: Участник

Создано: 10 июня 2020 11:54
· Личное сообщение · #1

Помогите разобраться, пожалуйста.
Есть библиотека ELF (.so) для ARM.
Прошлый версии хорошо открывались в IDA, в новой куча текста DCB, DCB, DCB.
Открыл обе версии в Detect It Easy, обе не упакованы, компилятор: Compiler: GCC(4.9.x 20150123 (prerelease)). Но у старой версии EntryPoint 00000000, а у новой 00269470.
Подозреваю, что об этом нужно как-то сообщите IDe Pro, но не знаю как.




Ранг: 271.2 (наставник), 331thx
Активность: 0.321.49
Статус: Участник

Создано: 10 июня 2020 12:28 · Поправил: f13nd
· Личное сообщение · #2

Еще одна жертва автоанализа. Ну так пройди по этому ентри поинту, поищи куда оттуда передается управление и выясни почему у иды теперь сложности с ее анализами. Опять же раз это библиотека у нее наверное импорт есть.

-----
2 оттенка серого




Ранг: 12.1 (новичок), 1thx
Активность: 0.010.02
Статус: Участник

Создано: 10 июня 2020 13:21
· Личное сообщение · #3

f13nd
Спасибо. Я указал ИДЕ явно, что это архитекрута ARMv7 и она проанализировала значительно большое, но все равно не все.
Может быть ты сможешь помочь разобраться с этой штукой? Я готов оплатить




Ранг: 271.2 (наставник), 331thx
Активность: 0.321.49
Статус: Участник

Создано: 10 июня 2020 13:28 · Поправил: f13nd
· Личное сообщение · #4

ac86 пишет:
Я готов оплатить

Кто б еще за меня в это время работу делал. Могу бесплатно посмотреть, ткнуть пальцем где ты был неправ.

-----
2 оттенка серого


| Сообщение посчитали полезным: ac86

Ранг: 12.1 (новичок), 1thx
Активность: 0.010.02
Статус: Участник

Создано: 10 июня 2020 13:39
· Личное сообщение · #5

Буду премного благодарен. В телеге удобно связаться? @andrewT0


 [email protected] —› Крэки, обсуждения —› IDA Pro DCB
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати