Скрипты в IDA Pro Advanced.v6.1

[Dimka-novitsek]

сохранить полученное обратно в .exe ты не сможешь в 6.1.... ОООО.........

[Dimka-novitsek]

А вот,таюсб обьявить функцию.

static Funk()
{
auto a,b;

b=fopen("File.com","wb");}

2: Syntax error: static

[Son Of Pain]

Если ты вводишь скрипт прямо в иде (через шифт+ф2) - функции там объявлять нельзя. Можно писать просто кусок кода, который должен выполниться.

Чтобы сделать с функциями, нужно записать его во внешний .idc-файл, и выполнить через альт+ф7.

[p51x]

Сообщение от Son Of Pain

Нет. Сегменты в ассемблере заканчиваются директивой ends, а исходник целиком - директивой end.

Во-первых, да.
Во-вторых, ваш ответ не связан с моим постом.
В-третьих, найдите здесь ends

.model large
.data
 s1 DB "TEST STRING$"
.code
 mov AX, @data
 mov DS, AX
 lea DX, s1
 mov AH, 9h
 int 21h
 mov ax, 4c00h
 int 21h
end

а это компилируется и работает

[Son Of Pain]

Сообщение от p51x

Во-вторых, ваш ответ не связан с моим постом.

Как же не связан, если:

Сообщение от p51x

Нет. Енд старт это обычно сегмент кода (.text), а дальше там еще и другие могуть быть.

Это утверждение очевидно неверно - можно открыть любой файл в ida и убедиться: директива end start будет написана в самом конце - т. е. после тех самых "других" сегментов, а не после .text. Кроме com-файлов всяких, где только один сегмент - тогда он и будет последним. Потому я и написал выше, что директивой end заканчивается листинг целиком, а не какой-то конкретный сегмент.

В-третьих, найдите здесь ends

Хорошо, будем буквоедствовать: сегменты в ассемблере в общем случае начинаются директивой segment и заканчиваются директивой ends; ida, соответственно, по умолчанию делает именно так; поскольку мы говорим о ней - я не посчитал нужным упоминать Борландовские расширения для краткого описания сегментов. Так сойдет? )

[Dimka-novitsek]

Son Of Pain
Спасибо!!! Да!!! Я еще не пробовал но уверен что это оно.

Всем спасибо!!

[p51x]

Потому я и написал выше, что директивой end заканчивается листинг целиком, а не какой-то конкретный сегмент.

Листинг да, а последний сегмент нет. Релоки могут идти ПОСЛЕ сегмента кода, а вся ваша исполняемая часть обычно лежит именно в сегмента кода.

Хорошо, будем буквоедствовать

Будем, потому что именно сегмет и ендс это "Борландовские расширения для краткого описания сегментов" Пришедшие из тасма, кажись. .code и прочие - это масм (мелкософт) и насм, а еще есть area, section и все это фактически одно и тоже, распространенные, а форматы файлов поддерживаемые идой.

[Dimka-novitsek]

Насколько я вижу, всякие ends и иногда endp ниредко стоят во многих местах в некоторых программах, endp причем видимо относится к start и всигда одно. ends видно обозначают конец текстов а end start видимо обозначает полный конец программы! Во всяком случае, я это наблюдал в шести разных случаях

end start имеется всигда!!

Типичный пример как раз

[Dimka-novitsek]

Даказатильство

[Dimka-novitsek]

Вот в типичном примере, к стати, есть строка

 mov     dx, 108h

Она указывает действительно на начало текста.

Я перенес текст ниже с помощью скрипта

auto a;
for(a=0x108;a<0x11A;a++) PatchByte([0x1000,a+0x20],Byte([0x1000,a]));

Для этого я предварительно открыл вчера файл в HeD и дописал ему после всего примерно 1000 nop-ов ,, 90 90 90 90 90 ......... ,, .
После это можно стало с файлом работать в IDA. То-есть, писать ниже.

Так вот. Как переправить

 mov     dx, 108h

в

 mov     dx, 128h

??

Я полтора часа искал команду “Assembler”, все жал, иследовал меню,
я жал наведя на строку клавишу <Ctrl-O> другие клавиши.. Нет, ничего не выходит и не миняется!

Я могу менять и в HeD, но я же учу IDA, и а если файл огромный и мне в HeD не очевидно!!