У меня есть дизассемблер IDA376.Считается,что IDA - это хороший дизассемблер.Но лично у меня он не смог полностью дизассемблировать ни одну программу.Даже досовскую програмку на 64 байта с командами для пентиума первого.Часть кода дизассемблирует,а часть нет(причем клочками по всему коду).
Также у меня есть другой дизассемблер - Borg.Я его скачал с сайта http://www.wasm.ru.Если размер дизассемблируемого файла не превышает несколько десятков килобайт,то он хорошо дизассемблирует код.При большем размере файла он начинает дизассемблировать неправильно(к примеру пропускает команду int ).
А каким дизассемблером пользуетесь вы ?
Где можно скачать нормальный дизассемблер ?
Дизассемблер.
-
KolibriOS-перспективная ос!
Kolibri is best operation system in the world!
W32Dasm
http://reversing.kulichki.net/files/dizas/dizas.htm
точнее
http://reversing.kulichki.net/files/dizas/w32dsmv10.rar
Весит всего~600кб
Нормально дизассемблирует программы даже размером несколько МБ.
http://reversing.kulichki.net/files/dizas/dizas.htm
точнее
http://reversing.kulichki.net/files/dizas/w32dsmv10.rar
Весит всего~600кб
Нормально дизассемблирует программы даже размером несколько МБ.
Veliant,большое спасибо!
Первый раз в жизни увидел такой хороший дизассемблер(предыдущие были неочень).
Первый раз в жизни увидел такой хороший дизассемблер(предыдущие были неочень).
А всётаки лучше IDA не может быть ничего! Кстати последняя версия 5.0
http://www.datarescue.com/idabase/
http://www.datarescue.com/idabase/
IDA forever!!! Конечно, ей надо помогать, ну а так чего же хотите от проги без AI
Специально поставил 3.76, и вспомнил! Там для *.com по умолчанию, стоит процессор 8086, бороться можно двумя способами : 1) Options->Processor type... или 2) в файле IDA.CFG найди структуру DEFAULT_PROCESSOR и поставь для нужного расширения нужный процессор (там всё понятно).
А лучше поставь иду новее (только не демо, она не хочет работать с бинарными файлами, только PE, и без сохранения).
Ещё советую книгу : Крис Касперский "Образ мышления дизассемблера IDA"
А лучше поставь иду новее (только не демо, она не хочет работать с бинарными файлами, только PE, и без сохранения).
Ещё советую книгу : Крис Касперский "Образ мышления дизассемблера IDA"
Я пользуюсь исключительно IDA. Кстати, IDA 4.9 advanced выложена на кряклабе http://cracklab.ru.
Ушёл к умным, знающим и культурным людям.
...только при скачивании оттуда и установки патча следует заменить idag.exe, но не стоит заменять ida.wll...
Who is online
Users browsing this forum: No registered users and 10 guests