Проблема дизассемблирования (IDA)

Тема в разделе "WASM.RESEARCH", создана пользователем JShade, 13 фев 2007.

Статус темы:
Закрыта.
  1. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    Приветствую.
    Заранее извниясь если запостил тему не в тот раздел (может надо было в новички но тема сюда больше подходит).
    Я не мегахакер но и совсем зеленым чайником вроде тоже не могу себя назвать =)

    Суть проблемы:
    IDA 5.0
    Win16 программа (NE), писаная на MS VC(по крайней мере ida так определяет)
    При открытии этого файла в ida, во время анализа ида несколько раз ругается "Can't move segment "cseg06" start from 0003F4D0 to 0000885C: The segment would have bytes with negative offset" и соответственно половина кода остается недезасемблированный.
    Смысл самого сообщения я понял...но вот причины его появления в мой пока еще не мегамозг не влезают. Зачем она кудато его move'ит?

    Как это побороть? Если есть какой текст по существу - ткните носом..

    Заранее огромное спасибо.
     
  2. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.426
    Если прога небольшая выложи где-нибуть, посмотрим! (просто у меня трафа осталось 5 метров - только на любимый форум)
     
  3. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    http://rapidshare.com/files/16264707/MMC_.rar.html
    200 c копейками кб.

    она не упакована не защищена...мне просто нужно выдрать часть алгоритма работы...а пока даже дизасемблировать не получается =(
     
  4. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.426
    WinDASM берёт с полпинка. IDA 4.xx тоже справляется.
     
  5. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    хм..чтото не подумал а 4й иде попробовать....

    Пасиб.
     
  6. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.426
    Если нужен будет дизассемблированный код - пиши, я где-нибудь выложу. (в архиве 456 кб)
     
  7. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    выложи так же на рапиду плиз...
     
  8. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    пробовал идой 4ой...та же фигня...
    там в архиве 2 ехе - нужен который capsmain.exe
    caps.exe нормально и у меня открывается...
     
  9. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.426
    Тебе срочно? У меня трафа мало осталось (3 метра), до начала марта.
     
  10. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    ыы...вообще то да...до марта надо разобраться уже со всем... =(
    ты точно дизасемблил capsmain ?
    может что в настройках иды менял?... я грузил по умолчанию(как установилась)
     
  11. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.426
    Сейчас не за своим компом, поэтому дизасмил в WinDASM (Иды здесь нет), какие в IDA настройки - уже не помню. Дизасмил capsmain.

    Ну вообщем смотри здесь: http://rammerlabs.nm.ru/Capsmain.7z
    (Файлик на серваке будет до выходных - 17.02.07)
     
  12. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    Спасибо!
    Если будет возможность скинь проект с иды...ну и по настройкам подскажи...
     
  13. netex

    netex New Member

    Публикаций:
    0
    Регистрация:
    5 дек 2005
    Сообщения:
    114
    Адрес:
    Russia
    такая же фигня с ядром 2003 винды.
    Иду 5 я качал с кряклаб.
    на 4.8 иде все отлично работает.
    У коллеги стоит 5 ида (где взял ее не знаю) на ней 2003 ядро отлично дизассемблируется.
     
  14. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    я непомню откуда сливал 5ю иду...
    дома в сетке нашел 4.15 или что то в этом роде...
    проблема та же...только что ругнулась 1 раз а не несколько...легче то не стало...=)
     
  15. n0name

    n0name New Member

    Публикаций:
    0
    Регистрация:
    5 июн 2004
    Сообщения:
    4.336
    Адрес:
    Russia
    Дык 2003 ядро на халяву сорцы МС раздаёт =)
    JShade
    свет клином не сошёлся на иде, хотя имха она самая лучшая =)
    С рапиды я не могу качать, выложы на тот же zalil.ru plz.
     
  16. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    залил
    http://slil.ru/23939677
     
  17. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    так никто ничего хорошего и не скажет? =(
     
  18. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.426
    А что говорить?
    ЗЫ: да простят меня модеры за флуд!
     
  19. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.426
  20. JShade

    JShade New Member

    Публикаций:
    0
    Регистрация:
    13 фев 2007
    Сообщения:
    42
    ну хотелось бы проект из IDA дизасембленый...
     
Статус темы:
Закрыта.