Metaler:
тык
а 8-ка чтобы отличать. наверное
Портирование функций с помощью плагина для IDA page/sub find : Эльфостроение : Форум |
| Страница 9 из 9: « 1 ... 5 6 7 8 [9] |
|
19.04.12, 17:50 |
|
Legas2, тык а 8-ка чтобы отличать. наверное | |
|
19.04.12, 17:53 |
|
Metaler, Я видел то сообщение. я не спрашивал как искать эти адреса. Вопрос больше по +1/+0 И, кстати, не все они в ram ;) | |
|
19.04.12, 18:04 |
|
насколько помню, в "создании эльфов" обсуждалось неоднократно. читайте. | |
|
19.04.12, 18:26 |
|
Legas2, если функа имеет адрес 20хххххх или 4Вхххххх (хип,рама,.) то не надо прибавлять. Если функа в арм - тоже не надо. Если в тумбе то надо. Пример - посмотри прошу через иду, как выглядят либные функции | |
|
19.04.12, 18:58 |
|
я тоже пришёл к мысли, что в первую очередь надо посмотреть на функу (когда она в проше). И думаю, что это правило применимо не только к 8ххх. В любом случае, пока в ветке "создании эльфов" ничего не нашёл по этому вопросу (читать 200 страниц сложно :) ) | |
|
19.04.12, 23:28 |
|
Legas2, вообще, на крайняк, люди которые пишут патчи на С, и выкладывают их тут же на сайте, в своих проэктах имеют файл, в котором прописаны используемые функи (имя-адрес) вот там самое наглядное,в глаза аж режет) ну и в либе, если первая букво-цифра перевёрнутого адреса кратна 2-м) | |
| Страница 9 из 9: « 1 ... 5 6 7 8 [9] |
URL этой темы: https://mobilefree.justdanpo.ru/newbb_plus/viewtopic.php?topic_id=4083&start=80 © 2005-2018 supertrubka.org |