HexRays Decompiler от Ильфака, мечты сбываются?

Пару глупых вопросов:

1. Как так получается?
В самой IDA:

Код (Text):

1. ; ...::...::SuperPuper(int *)

А в Hex-Rays:

Код (Text):

1. __int16 __cdecl ...__...__SuperPuper(int a1, int a2)

2. Возможно ли Hex-Rays заставить указывать вызовы на вирутальные ф-ии? Ну т.е. я как выше сказано сделал xref, но ведь в самом Hex-Rays не указывается этот xref при вызове.

 

это не ссылка а комментарий, это фигня - для человека. Да и переименовав TStringList@Add комментарий не изменится

 

infern0

Ну почему же, кликая на этот комментарий, переходишь на нужный метод. Или ты имеешь в виду, что информация в виде XREF используется декомпилятором (я в него еще не "игрался")?

 

до тех пор, пока не переименуешь этот метод. А нормальный xref останется в таком случае.

 

Ида удаляет перекрестную ссылку, если функция вызывается косвенно....
после того как нажать Reanalyze program.

Для простоты объяснения:
назовем ссылку из места вызова на вызываемое место - прямой.
А ссылку из вызываемого места на место вызова - обратной.

Прямые ссылки показывают куда передается управление,
что очень актуально при косвенном вызове.

Обратные показывают откуда может вызываться данная функция,
что очень полезно когда надо узнать собсвенно откуда вызвается
данная функция.

Для обоих типов ссылок, в ситуации, когда мы создаем
прямую и обратную ссылки между
местом вызова и вызываемым местом
у иды нет никакой возможности проверить их достоверность,
поскольку адрес косвеного вызова будет определен только
в момент выполения программы в данном месте и может меняться.

И после запуска Reanalyze program, остается прямя, и удаляется обратная.
Что по-моему не верно.

Маленькое уточнениен Up и Down рядом с перекрестной ссылкой,
означает лишь относительное смещение вызываемой и вызывающей
точек, т.е. если вызов идет на больший линейный адрес, то Down,
если на меньший то UP. Для обратной ссылки тоже самое,
если вызывается из меньшего Up, если из больего Down.
И не имеет отношения прямя ссылка или обратная.

 

HexRays а как запустить его

 

Взять IDA 5.2 или 5.1
Дизассемблировать нужный файл
Нажать F5 для декомпиляции функции в которой сейчас курсор или Ctrl+F5 для декомпиляции всего файла.

 

чтото не получается вызывает ошибку почему, я имел виду бинарник превратить в си.
Может поможете вот программа перевести в си тоесть в ида

 

а больше ничего не надо?
Может еще хочется чтобы комментарии в коде восстановились?

 

ага и дефайны то же паднять неплохо бы =)

 

чтото я не понял я просто попросил в ида попробовать если увас получится потомучто уменя вызывает ошибку а не всю программу руками перевадить

 

Esbolov
Я уже пробовал. Если ты про main proram.exe - она 16-битная, а hexrays берет только 32-бита.

 

блогодарен я тоже так подумал

 

g

 

v

 

ytyttt