Недавнее содержимое от PsM

  1. PsM
    Сообщение

    вопроc по IDA

    спасибо, со структурами все понятно. IDA define обрабатывает ? определения вида: #define ResNoCompression 0x00 ?
    Сообщение от: PsM, 7 мар 2006 в разделе: WASM.RESEARCH
  2. PsM
    Сообщение

    вопроc по IDA

    Спасибо всем за помощь. Возник вопросик очередной вопросик. File/Load file/Parse C header file... Ctrl+F9 Обрабатываю файл - successfully...
    Сообщение от: PsM, 7 мар 2006 в разделе: WASM.RESEARCH
  3. PsM
    Сообщение

    вопроc по IDA

    я в IDA не профессионал, разбирался с ней полность сам и могу не знать некоторых элементарных вещей... Я хотелось бы узнать что такое подключить...
    Сообщение от: PsM, 3 мар 2006 в разделе: WASM.RESEARCH
  4. PsM
    Сообщение

    вопроc по IDA

    У меня 4.8 Я добавлял стандартный Enum MACRO_IRP. Можно поподробней про библиотеку типов ntddk ?
    Сообщение от: PsM, 3 мар 2006 в разделе: WASM.RESEARCH
  5. PsM
    Сообщение

    вопроc по IDA

    реверсирую драйвер, к PCI плате, написанно с очень большой долей вероятности на MS VC6 хочу сделать драйвер под линух, если конечно...
    Сообщение от: PsM, 3 мар 2006 в разделе: WASM.RESEARCH
  6. PsM
    Сообщение

    вопроc по IDA

    Еще вопросик подскажиет плиз как .text:00010429 mov [esi+(DRIVER_OBJECT.MajorFunction+8)], offset _dwTreeDrvClose@8 ;...
    Сообщение от: PsM, 2 мар 2006 в разделе: WASM.RESEARCH
  7. PsM
    Сообщение

    вопроc по IDA

    Спасибо все получилось. ext:00010334 ; int __stdcall DriverEntry(PDRIVER_OBJECT DriverObject) .text:00010334 public...
    Сообщение от: PsM, 2 мар 2006 в разделе: WASM.RESEARCH
  8. PsM
    Тема

    вопроc по IDA

    подскажите, как можно заставить воспринимать содержимое регистра как указатель на структуру, Аналогично директиве ASM-а - assume esi:PTR...
    Автор темы: PsM, 1 мар 2006, ответов - 20, в разделе: WASM.RESEARCH