[@Дмитровл]

Как управлять выходом из ниго? Результатам то есть.

Ну, что бы он писал хоть премерно классы, структуры.

Вот скажем как то так

 if ( v3 )
  {
    *(_DWORD *)(a1 + 4) = *(_DWORD *)(v5 + 8);
    *(_DWORD *)(a1 + 8) = *(_DWORD *)(v5 + 12);
    *(_BYTE *)(a1 + 12) = a2;
  }
  else if ( *(_DWORD *)a1 != -1 )
  {
    v6 = *(_DWORD *)a2(*(_DWORD *)a1);
    *(_DWORD *)a1 = -1;
  }

причем например a1 + 4 указатель на четвертый элемент структуры?

[@dark]

Сообщение от Дмитровл

Как управлять выходом из ниго? Результатам то есть.

Ну, что бы он писал хоть премерно классы, структуры.

Вот скажем как то так

 if ( v3 )
  {
    *(_DWORD *)(a1 + 4) = *(_DWORD *)(v5 + 8);
    *(_DWORD *)(a1 + 8) = *(_DWORD *)(v5 + 12);
    *(_BYTE *)(a1 + 12) = a2;
  }
  else if ( *(_DWORD *)a1 != -1 )
  {
    v6 = *(_DWORD *)a2(*(_DWORD *)a1);
    *(_DWORD *)a1 = -1;
  }

причем например a1 + 4 указатель на четвертый элемент структуры?

Не на 4ый, а на следующий. Адрес +4.

[@Тигрь]

Сообщение от Дмитровл

Как управлять выходом из ниго? Результатам то есть.

Ну, что бы он писал хоть премерно классы, структуры.

Вот скажем как то так

 if ( v3 )
  {
    *(_DWORD *)(a1 + 4) = *(_DWORD *)(v5 + 8);
    *(_DWORD *)(a1 + 8) = *(_DWORD *)(v5 + 12);
    *(_BYTE *)(a1 + 12) = a2;
  }
  else if ( *(_DWORD *)a1 != -1 )
  {
    v6 = *(_DWORD *)a2(*(_DWORD *)a1);
    *(_DWORD *)a1 = -1;
  }

причем например a1 + 4 указатель на четвертый элемент структуры?

лучший способ разобраться во всем этом, это компилировать простенькие семплы прог со структурами, классами, а потом загонят их в иду и смотреть как это выглядит у тебя в исходниках и как декомпилит хекс рейз. понимание быстро придет.

[@Дмитровл]

Да.. Но а есть ли в HEX-RAYS-е хоть какие-то так сказать кнопки управления?

[@dark]

Сообщение от Дмитровл

Да.. Но а есть ли в HEX-RAYS-е хоть какие-то так сказать кнопки управления?

А чем ты там собрался управлять?)

[@Тигрь]

Сообщение от dark

А чем ты там собрался управлять?)

боингом

[@eAx]

Сообщение от Тигрь

боингом

Тише с такими заявлениями а то версия с внешним управлением ещё не была отброшена следствием по крушению

[@Дмитровл]

Хорошо. Тогда обясните про плагины к IDA-е, пожалуста!

Только подробно, без общих намеков. Ну или я буду спрашивать.

[@Тигрь]

Сообщение от Дмитровл

Хорошо. Тогда обясните про плагины к IDA-е, пожалуста!

Только подробно, без общих намеков. Ну или я буду спрашивать.

подробнее некуда:
http://rutracker.org/forum/viewtopic.php?t=730889
http://rutracker.org/forum/viewtopic.php?t=3958307

[@Дмитровл]

Спасибо! Щас пойду!



Супер!!!

Добавлено через 3 часа 54 минуты
Пытаюсь выпалнить то что написано на Гитхубе

https://github.com/CrowdStrike/CrowdDetox





BUILD INSTRUCTIONS

Pre-built versions of the plugin for Windows, Mac OS, and Linux (hexrays_CrowdDetox.plw, hexrays_CrowdDetox.pmc, and hexrays_CrowdDetox.plx, respectively) can be downloaded from http://www.crowdstrike.com/community-tools/index.html

If you would like to use the pre-built plugin, you may skip to INSTALLATION INSTRUCTIONS. Otherwise, follow the steps below to build the CrowdDetox plugin.

1. Install IDA Pro with Hex-Rays (https://www.hex-rays.com)
2. Download and extract the IDA Pro SDK (https://www.hex-rays.com/products/id...download.shtml)
3. Install CMake (http://www.cmake.org/cmake/resources/software.html)
4. Install a C++ compiler
5. Run CMake on the included CMakeLists.txt file with the following command line arguments: -D IDA_DIR=<path to IDA Pro installation> -D IDA_SDK=<path to IDA Pro SDK>

For example, if you want to build the CrowdDetox plugin with Visual Studio 11 in Windows, your command line may look as follows:
cmake.exe -G "Visual Studio 11" -D CMAKE_MAKE_PROGRAM="C:\Program Files\Microsoft Visual Studio 11.0\Common7\IDE\devenv.exe" -D IDA_DIR="C:\Program Files\IDA 6.4" -D IDA_SDK="C:\idasdk64" CMakeLists.txt

6. Build the solution using a C++ compiler. If using Visual Studio in Windows, open the created CrowdDetox.sln solution and build the CrowdDetox project. In Mac OS or Linux, run make.


INSTALLATION INSTRUCTIONS

Copy hexrays_CrowdDetox.plw (for Windows), hexrays_CrowdDetox.pmc (for Mac OS), or hexrays_CrowdDetox.plx (for Linux) to the IDA Pro plugins folder.



Точно не поймучто яделою.

Я так понял нужно выполнить батник

cmake.exe -G "Dev-C++" -D CMAKE_MAKE_PROGRAM="E:\D\Dev-Cpp\devcpp.exe" -D IDA_DIR="C:\IDA\IDA 6.6" -D IDA_SDK="C:\IDA\idasdk66" CMakeLists.txt

PAUSE
rem  E:\D\Dev-Cpp\devcpp.exe

rem C:\IDA\IDA 6.6

В ризультате, вывелось некаторого текста, с перичнями, названий компиляторов. Не понял нафига это нужно..


Короче, компилирую файл .cpp .
Ошибка, нет инклюда #include <hexrays.hpp>
Канечно нет!!!! Он жи не в той директории!! Что делать??

Не, я могу прописать полный путь, но стойкое ощущение что что то не то. Я в общем в ступоре.

Добавлено через 4 часа 59 минут
Не могу палучит вывод из батника в файл >> file.txt