Работа в IDA Pro v5.2

Тема в разделе "WASM.BEGINNERS", создана пользователем app, 21 янв 2010.

  1. app

    app New Member

    Публикаций:
    0
    Регистрация:
    21 окт 2008
    Сообщения:
    6
    Кто знает, подскажите пожалуйста!

    Как можно, в точке останова IDA Pro v5.2,
    изменить содержимое ячейки(данных) по заданному адресу?

    Заранее спасибо, АРР.
     
  2. Guru_of_Zen

    Guru_of_Zen Member

    Публикаций:
    0
    Регистрация:
    21 янв 2010
    Сообщения:
    288
    http://www.idabook.com/

    имхо лучший наставник

    жаль токо что по-английски говорит.
     
  3. app

    app New Member

    Публикаций:
    0
    Регистрация:
    21 окт 2008
    Сообщения:
    6
    Большое спасибо !

    Но, куда надо вставить:
    "Patch.Word/Byte/Dword(0x34325234,0x1234);"

    Спасибо, АРР.
     
  4. Mikl___

    Mikl___ Супермодератор Команда форума

    Публикаций:
    14
    Регистрация:
    25 июн 2008
    Сообщения:
    3.792
    app путает дизассемблер IDA с отладчиком
     
  5. Velheart

    Velheart New Member

    Публикаций:
    0
    Регистрация:
    2 июн 2008
    Сообщения:
    526
    Юзайте 5.5, там виндбг прикручен, и вообще много вкусностей всяких, вот уж действительно был подарок к новому году =))
     
  6. app

    app New Member

    Публикаций:
    0
    Регистрация:
    21 окт 2008
    Сообщения:
    6
    И все-таки,

    кто-нибудь может сказать:
    куда конкретно надо вставить:
    "Patch.Word/Byte/Dword(0x34325234,0x1234);"
    чтобы изменить содержимое ячейки(0x34325234)?

    Спасибо, АРР.
     
  7. Rustem

    Rustem New Member

    Публикаций:
    0
    Регистрация:
    8 мар 2004
    Сообщения:
    429
    Адрес:
    Russia
    app
    SHIFT+F2 появится консоль IDA скрипт. Туда вбивай
     
  8. app

    app New Member

    Публикаций:
    0
    Регистрация:
    21 окт 2008
    Сообщения:
    6
    Rustem-Воин дзена,
    большое спасибо!

    ...Получилось, но в меню IDA Pro:
    есть соманда-"IDA file",
    как можно ей воспользоваться для
    нескольких выполнений (в разнх точках останова) пакта команд?

    Спасибо, АРР.
     
  9. app

    app New Member

    Публикаций:
    0
    Регистрация:
    21 окт 2008
    Сообщения:
    6
    Большое спасибо !

    Подскажите пожалуйста,
    как выглядит скрипт для
    одной команды:
    "PatchDword([ebx] ,0x01010101);"
    здесь [ebx] -адр. ячейки
    и как этот скрипт запускается?

    Спасибо, АРР.
     
  10. n0name

    n0name New Member

    Публикаций:
    0
    Регистрация:
    5 июн 2004
    Сообщения:
    4.336
    Адрес:
    Russia
    ссылку на бук давали, в чем проблема?