Скрипты в IDA Pro Advanced.v6.1

[Son Of Pain]

Ну а теперь staic на static поменяй )

[Dimka-novitsek]

Доброго дня!! Спасибо!

Навигатор по функциям
Начать изучение виртуальной памяти лучше всего с загрузки двоичного (бинарного)
файла. Сначала необходимо создать сам файл – это можно сделать командной “echo
Hello, IDA Pro! > tutor.bin”.

Ничего не пойму! Подскажите, что имел ввиду Крис Касперский? Где использовать эту команду?

[Пепел Феникса]

Сообщение от Dimka-novitsek

Доброго дня!! Спасибо!

Навигатор по функциям
Начать изучение виртуальной памяти лучше всего с загрузки двоичного (бинарного)
файла. Сначала необходимо создать сам файл – это можно сделать командной “echo
Hello, IDA Pro! > tutor.bin”.

Ничего не пойму! Подскажите, что имел ввиду Крис Касперский? Где использовать эту команду?

cmd как ни странно

[Dimka-novitsek]

Спасибо!! Попробую.

[Dimka-novitsek]

еще вчера пробовал, а сегодня полчаса как-либо пытался это выполнить вот так пимерно

[Serge_Bliznykov]

команду не надо разрывать.
перейдите в командное окно
и там, после приглашения DOS, вставьте такую команду:

echo Hello, IDA Pro! > tutor.bin

нажмите Enter
получите файл tutor.bin

(который, кстати, можно было получить в любом текстовом редакторе

[Dimka-novitsek]

Спасибо!!!

[Dimka-novitsek]

Вот я открываю в иде файл tutor.bin. Создается сегмент. И вот, я, смотрите, создаю его с параметрами лоадинг сегмент, лоадинг офсет. А вот, в окне просмотра сегмента старт 00000666, стоп 00000677. Ну хорошо. Хотя как? Куда делась лоадинг сегмент 1000? Что же я задавал? 666 осталось где же 1000?

А мало того, внизу слева 9. Creating a new segment (00010666-00010677) ... ... OK

00010666!!!! Почему не 1666??? Или хотя 1000666? По каким правилам произошло сложение? почему не так как верху???

[Пепел Феникса]

00010666!!!!

почитайте что написано около поля Loading segment.
ответ перед глазами.

так же, возможно(не уверен так как с идой работал лишь пару раз), что в приложении для винды Loading segment игнорируется, так как модель памяти иная.

[Dimka-novitsek]

Ответ видел. Подумал.

Многое к стати проясняеца. Формула 2 Перевод сегментного адреса в линейный

ea = BASE * 0x10 + offset

И все-таки, я туплю. Смотрю и туплю. Вот, в таблице видно базовые адреса. Они не растут сверху вниз, хотя обозначиные ими флаты, сегменты и релоки, распаложены строго сверху вниз. Кажется эти базовые адреса вобще ничего не атражают!!! Они вовсе ниначто е похожи. Они слишком малы, для чего-л и кажется никак не пересекаются ни со стартом разделов, ни с ендами, которые в общем то понятны. Хотя тоже.

Что же они такое, базовые адреса?