вообщем такое дело: податтачиваюсь с помощью IDA, а потом сохраняю *.lst но сохраняется полная фигня, покопался немного, оказалось, чтобы сохранился дизасемблированный код, нужно в каждой строчке нажать "c", типа "command" ... а можно ли как-нибудь автоматизировать этот процесс ???
вот что у меня и не только у меня (да и с разными версиями IDA пробывал) получается Код (Text): ntdll.dll:7C901042 db 79h ; y ntdll.dll:7C901043 db 0A1h ; Ў ntdll.dll:7C901044 db 1 ntdll.dll:7C901045 db 0 ntdll.dll:7C901046 db 64h ; d ntdll.dll:7C901047 db 8Bh ; ‹ ntdll.dll:7C901048 db 0Dh ntdll.dll:7C901049 db 18h ntdll.dll:7C90104A db 0 ntdll.dll:7C90104B db 0 ntdll.dll:7C90104C db 0 ntdll.dll:7C90104D db 8Bh ; ‹ ntdll.dll:7C90104E db 54h ; T ntdll.dll:7C90104F db 24h ; $ Если в каждой строчке нажать "c", то эта строчка преобразуется в код .... Я уже разобрался! нужно свернуть сегмент, а потом выделить его и нажать "Analyze Code" -> "Convert to code", тогда почти всё преобразуется в код (в этом сегменте), но большая часть становиться данными ... а моя динамически подключаемая вставка распознается исключительно как данные. Можно ли как-нибудь принудительно заставить IDA распознавать код, как CODE ??? Может что в настройках изменить нужно ???
