Помогите с IDA

Тема в разделе "WASM.RESEARCH", создана пользователем blast, 21 сен 2009.

  1. blast

    blast New Member

    Публикаций:
    0
    Регистрация:
    8 мар 2008
    Сообщения:
    170
    Есть файл импорт в котором уже настроен:
    Код (Text):
    1. rdata:B22F30E8 ; int (*dword_B22F30E8)(void)
    2. .rdata:B22F30E8 dword_B22F30E8  dd 80522960h <- api ядра
    На тот момент ядро было загружено по адресу 0x804d7000, нужно загрузить его как образу по этому же адресу в IDA, и тогда я думаю нормально будет показывать имена функций, как это сделать?

    ps. восстанавливать импорт в файл в ручную (имена функций и т.д.) - не вариант.
     
  2. n0name

    n0name New Member

    Публикаций:
    0
    Регистрация:
    5 июн 2004
    Сообщения:
    4.336
    Адрес:
    Russia
    я бы скриптик налабал не шибко сложный.