Удаление примененных сигнатур в IDA

Тема в разделе "WASM.RESEARCH", создана пользователем Tim Sobolev, 11 фев 2006.

  1. Tim Sobolev

    Tim Sobolev New Member

    Публикаций:
    0
    Регистрация:
    23 мар 2005
    Сообщения:
    53
    Такая ситуация (к примеру):

    Декомпилил я прогу на 7 делфях написанную...

    Вот применил я сигнатуру для 5го делфи, поразбирал код, понаписывал комментов, а тут WASM поднялся и нашел я тут сигнатуры для 7х делфей :)



    Вопрос: как мне убрать примененные сигнатуры 5х делфей и применить от 7х?

    Я конечно могу применить новые сигнатуры на новой базе, но тогда потеряется вся проделанная работа? Кто что посоветует?
     
  2. infern0

    infern0 New Member

    Публикаций:
    0
    Регистрация:
    7 окт 2003
    Сообщения:
    811
    Адрес:
    Russia
    сделать undefine кода рантайма и добавить сигнатуру от 7ки ?
     
  3. Tim Sobolev

    Tim Sobolev New Member

    Публикаций:
    0
    Регистрация:
    23 мар 2005
    Сообщения:
    53
    я делал undefine всего кода, на сигнатуры это вообще никак не повлияло...

    Насколько я понимаю, там вообще работает первая подходящая по списку -- вот с этим-то и проблема -- с 5й я удалть не могу, и она всегда в списке первая :-(