| Посл.ответ |
Сообщение |
|
Создано: 8 июня 2008 19:00:19 Личное сообщение #1
Нужен плагин, чтоб удобно можно было просматривать структуры PEB, TEB.
Заранее спасибо!
|
|
|
Создано: 8 июня 2008 19:17:59 Личное сообщение #2
StollyStructs 1.0
----- [nice coder and reverser]
|
|
Создано: 8 июня 2008 20:20:26 Личное сообщение #3
спс. , а не подскажете как найти адрес этой структуры?
|
|
Создано: 8 июня 2008 20:32:40 Личное сообщение #4
в самом плагине есть соответствующая кнопка
MOV EAX, DWORD PTR FS:[30h]
eax = PEB
----- [nice coder and reverser] |
|
Создано: 9 июня 2008 16:22:16 Личное сообщение #5
>MOV EAX, DWORD PTR FS:[30h]
ну это понятно, а как выйти на структуру если нету в коде этого выражения?
|
|
Создано: 9 июня 2008 17:00:46 Личное сообщение #6
maestro-ant пишет:
а как выйти на структуру если нету в коде этого выражения?
Вопрос непонятен, откуда выйти? В коде нету - напишите и будет.
----- Nulla aetas ad discendum sera
|
|
Создано: 9 июня 2008 20:25:48 Личное сообщение #7
Например есть РЕ-файл, при его реверсинге как удобно получать для просмотра с труктуру РЕВ?
Что не вписывать вручную MOV EAX, DWORD PTR FS:[30h]
|
|
Создано: 9 июня 2008 20:36:06 Личное сообщение #8
Смотря,что и куда собрался реверсить.
Если в ольке, то жмякаешь ALT+M прокручиваешь в самый низ, там в Contains будет написано "data block of main thread", двойной клик по этой строчке, отсчитываешь сверху 30h, там и будет, что тебе надо. Хотя вписать MOV EAX, DWORD PTR FS:[30h] намного проще.
|
|
Создано: 9 июня 2008 21:49:55 Личное сообщение #9
в том плагине что я назвал есть такая кнопка, нажал и peb в отдельном окне
----- [nice coder and reverser] |
|
Создано: 18 июня 2008 11:53:29 Личное сообщение #10
не годится, нет ли других плагинов для ольки чтоб сделать это удобнее?
|
|
Создано: 18 июня 2008 12:04:01 · Поправил: Hellspawn Личное сообщение #11
других нету, напиши сам, хотя не знаю что может быть удобнее этого плагина.
скрин
----- [nice coder and reverser] |
|
Создано: 18 июня 2008 13:52:49 Личное сообщение #12 |