[Delirium]

А здесь продублировать нельзя? Нет желания копаться в ru board'овской свалке.

[yurfed]

помогите разобраться с одним вопросом по программе IDA »

Может стоит задать этот вопрос здесь, а не отфутболивать по разным ссылкам?
Скажите хотя бы версию IDA, которой пользуетесь. Там столько вариантов, что достаточно трудно понять про что вы говорите. И если можно, ссылку на ваш вариант. Так будет легче понять.
Посмотрите здесь, думаю найдёте всё, что вам нужно.

[by_gangster]

Имеется .dll файл который я открыл в программе IDA (v6.1) и отредактировал. Как мне теперь сохранить обратно в dll формате ?

[deviance]

by_gangster, IDA, насколько я знаю, умеет только генерировать .diff файлы, в которых различия между оригинальным файлом и измененным записаны в формате:

Код:

offset: old-byte new-byte

Патч нужно делать самому - руками в hex-редакторе. Или напишите утилиту.

[SharkyUA]

Создание патчей (dif) в IDA (Англ.)

[deviance]

by_gangster, можете использовать следующий код:

Код:

#include <stdio.h>
#include <Windows.h>
#include <ImageHlp.h>

#define MAX_BIN_PATCHES 100
#define MAX_LINE        17
#define CHUNK_FORMAT    "%08x: %02x %02x"

typedef struct patch_chunk_s{
	unsigned int  offset;
	unsigned char old_byte;
	unsigned char new_byte;
} patch_chunk_t;

int read_chunks(char* from_file, patch_chunk_t* chunks){
	char  buf[MAX_LINE] = {0};
	FILE* f = NULL;
	int   cnt = 0;

	f = fopen(from_file, "r");
	if ( f == NULL )
		return -1;

	while ( cnt < MAX_BIN_PATCHES ){
		if ( fgets(buf, MAX_LINE, f) == NULL){
			break;
		} else if ( *buf == '\n' || buf[8] != ':' || buf[9] != ' ' || buf[12] != ' '){
			continue;
		} else 
			sscanf(buf, CHUNK_FORMAT, &chunks[cnt].offset, &chunks[cnt].old_byte, &chunks[cnt].new_byte);
			cnt++;
	}
	return cnt;
}

void write_chunks(LOADED_IMAGE* image, patch_chunk_t* chunks, unsigned nchunks){
	unsigned idx = 0;
	while ( idx < nchunks )
	{
		if ( chunks[idx].offset > image->SizeOfImage ){
			printf("0x%08X: invalid offset\n", chunks[idx].offset);
		}
		else if ( image->MappedAddress[chunks[idx].offset] != chunks[idx].old_byte ){
			printf("0x%08X: %02X -> %02X err\n", chunks[idx].offset, chunks[idx].old_byte, chunks[idx].new_byte);
		}
		else {
			image->MappedAddress[chunks[idx].offset] = chunks[idx].new_byte;
			printf("0x%08X: %02X -> %02X ok\n", chunks[idx].offset, chunks[idx].old_byte, chunks[idx].new_byte);
		}
		idx++;
	}
}

int main(int argc, char* argv[])
{
	patch_chunk_t chunks[MAX_BIN_PATCHES] = {0};
	char  usage[] = {"usage: [file-to-patch] [ida-diff]\n"};
	int   ret = -1;
	char* image_path = NULL;
	char* diff_file = NULL;
	unsigned nchunks = 0;

	LOADED_IMAGE li;

	if (argc < 3){
		printf(usage);
		return -1;
	}
	else {
		image_path = argv[1];
		diff_file = argv[2];
	}

	ret = MapAndLoad(image_path, NULL, &li, 0 /*.exe default ext.*/, 0 /*readwrite access*/ );
	if ( ret == 0 ){
		printf("Unable to load %s\n", image_path);
		return -1;
	}
	else {
		printf("Image %s loaded.\n",image_path);
	}
	ret = read_chunks(diff_file, chunks);

	if ( ret > 0 ){
		nchunks = ret;
		printf("File %s loaded. %d chunks read.\n", diff_file, nchunks );
	} 
	else {
		printf("Unable to load %s: ", diff_file);
		if ( ret == 0 )
			printf("file is empty.\n");
		else
			printf("no access.\n");
		return -1;
	}

	write_chunks(&li, chunks, nchunks);
	ret = UnMapAndLoad(&li);
	return ret;
}

[by_gangster]

deviance, Я извеняюсь конечно, но это что за язык программирования ? Я просто в программировании вобще 0.

[deviance]

by_gangster, что же Вы изменяете в .dll файле, если не знаете программирования? Текстовые строки?
SharkyUA дал отличную ссылку на статью. Ознакомьтесь.

[by_gangster]

deviance, Можете пожалуйста помочь, я в той статье которую дал SharkyUA, не понял... Извеняюсь...

P.S Да меняю

Текстовые строки »