Здесь предлагаю обмениваться опытом использования, настройки этой тулзы.

Сегодня в Options->Color настроил основное окно дизассемблера все в старом классическом стиле Borland ща стало или в стиле Far(для справки первая версия была написана на Borland C++), но когда подносишь курсор на jne\je то в хинте появляется фон бежевый. Вот никак не могу найти место где это настраивается?! Может кто шарит ? )

-----
My love is very cool girl.

theCollision

tihiy_gromСцуко, до формата релоков пакера допер, а до этой хрени ... каюсь )))

-----
My love is very cool girl.

to All
Может, есть где в сети руководство к Иде на русском? По типу крекинга с нуля для Олли. Инструмент-то афигенный, научите пользоваться, плиз.

есть объемный мануал Криса по древней версии ИДЫ. ищи в нете.
Называется - "Образ мышления - дизассемблер IDA".

Плюс юзаем поиск по форуму
http://www.cracklab.ru/f/index.php?action=vthread&forum=10&topic=10284

-----
Ни одно доброе дело не должно остаться безнаказанным !!!

[EXE]_cutor пишет:
есть объемный мануал Криса по древней версии ИДЫ. ищи в нете.
Называется - "Образ мышления - дизассемблер IDA".

Обьемный и почти бесполезный мануал по скриптовой модели IDA. Почему бесполезный -- все те же функции можно найти по комментам в \IDC\idа.idc, единственная его заслуга -- систематизация по разделам (хотя вроде и так было просто найти все). Вот если бы он написал мануал по IDA SDK 4.9x, где с боем надо продираться через кучу хеадеров чтобы понять что делает функция, какие возможные параметры и что от нее ожидать.

Аттачу настройки десктопа дизасма и дебаггера для IDA 5.2 под разрешения 1280*1024, 1280*800, 1280*768 -- некоторые говорят что помогло от вылета IDA при старте отладчика. За конфиги не пинать, это лично моя конфигурация, кому не нравится -- сделайте сами... Применения конфига десктопа киляет старый конфиг. Бонус -- более приятная (имхо) раскраска отладчика.



464a_11.08.2008_CRACKLAB.rU.tgz - ida_5_2_desktop.zip

-----
DREAMS CALL US

>>Называется - "Образ мышления - дизассемблер IDA".
Это как выразился товарищь до меня книга по написанию скриптов, а вот в качестве толкового мана по кнопкам и менюшкам он не годится. Вот и приходится методом научного втыка.

-----
My love is very cool girl.

Quickopt 0.31 (16)

Плаг для быстрого изменения настроек дизассемблера. Написан под SDK 5.2.
Иногда сильно экономит время . Вызов по Shift-O.
Ранее нигде не выкладывался. Все пожелания по работе / необходимым изменениям -- в личку.

193a_14.08.2008_CRACKLAB.rU.tgz - quickopt 0.31 (16).zip

-----
DREAMS CALL US

Вот еще кое что
http://www.wasm.ru/forum/viewtopic.php?id=27621

-----
Gutta cavat lapidem

Из особо полезных ссылок: --> IDA Plugin Writing Tutorial <--

-----
DREAMS CALL US

Плагины, скрипты и сигнатуры под IDA берем --> тут <-- и --> тут <--
Плагины от Servil берем --> тут <--

-----
DREAMS CALL US

Плагины и скрипты для IDA мозно скачать от сюда: http://www.openrce.org/downloads/

-----
Вы ещё пользуетесь платным софтом? тогда мы идём к вам! :)

Кстати может есть Видео Туторы (Flash) , типо уроков по дизассемблированию. Книги хорошо , но такие уроки гораздл эффективнее. Никто не встречал ?

-----
Nosce te, ipsum! - познай самого себя!

theCollision пишет:
Здесь предлагаю обмениваться опытом использования
Простенькая антиотладка:

Жмем на EP (пока EBX не испортился) Shift+F2 и пишем:
PatchByte(EBX+2,0x0);
PatchByte(EBX+0x68,0x0);

Прощай NTGlobalFlag и вместе с ним IsDebuggerPresent! От всего остального не спасает...

mak
Кое что можно посмотреть здесь:
http://video.reverse-engineering.net/main.php?g2_itemId=426&g2_navId=x ced92d38&g2_GALLERYSID=b669cc7a4eea24ca9fb9f4d5073d3632

--> The IDA Pro book <--

-----
DREAMS CALL US

Поскольку прикленных тем не так уж и много, то по просьбе некоторых товарищей решил прикрепить и эту. Думаю, не особо это помешает.

Ещё вот тут можно почитать интересную статью про IDA Pro на, Русском форуме IDA Pro .
--> Link <--.ЗЫ... Извиняюсь за глупый вопрос, а есть ли русифицированная версия IDA Pro .

An_ton
Да и не нужно это! Я сам конечно не в ладах с буржуйским, но куда лучше видеть устаявшиеся термины, чем говорить их перевод гуру, который будет : "эээ... не знаю, не понял тебя ни фига"

-----
My love is very cool girl.

An_ton
Видел 4.9, но имхо это блажь... Да и термины-то сугубо специфические, так что забей. Тем более все плуги -- на англицком, для совместимости

Archer
Большое спасибо

theCollision
Вот бы еще товарищ, как топик-стартер, ссылки на стабильные сайты с плагинами, скриптами и мануалами вынес в шапку

-----
DREAMS CALL US

=TS=
Если бы у меня была возможность удалять посты с этой темы, то я все повел в таком духе:
1. Задал бы направления "Ссылки", "Трюки", "Настройки"
2. При добавлении значимого поста по направлению и хорошо оформленного добавил бы в вордовский документ
3. Обновил бы в шапке первого поста темы
4. Удалил бы пост, т.к. он уже в документе есть
5. Если ктото бы выразил мысль как то или иное сделать(по направлению), то дождался бы конечного решения и свел бы его в документ, а посты потер бы нафиг.

В конечном итоге развивалась бы дока в том направлении,котором она нужна именно кряклабовцам, т.к. именно на основании их постов дока составлялась

но это мое имхо

-----
My love is very cool girl.

TiGa Video Tutorial Series on IDA Pro
вот эти посмотри

-----
Лучше быть одиноким, но свободным ©

--> Скрипты и плагины в исходниках от RedPlait и др. <--

На этом же сайте смотреть его статьи (в т.ч. и вместе с плагинами)

PS. НЕ СТОИТ смотреть на даты, которым соответсвуют записи, статьи очень толковые и актуальные даже сегодня. А все исходники с минимальными переделками можна использовать в последних версия IDA.

-----
DREAMS CALL US

=TS=
>>--> Скрипты и плагины в исходниках от RedPlait <--
шото кажется что это уже безнадежно устарело!

-----
My love is very cool girl.

theCollision
Тот кто это использует (например я), тому не кажется, что это устарело...

-----
DREAMS CALL US

Надеюсь тема будет развиваться ? Готов помочь с переводами.

Плагины для помощи при отладке в IDA от Jan Newger:

--> IDA Stealth Plugin <-- (с исходниками)
--> IDA Inject Plugin <-- (с исходниками)
--> N-Coverage IDA Plugin <-- (с исходниками)

-----
DREAMS CALL US

SpoliatoR
Ща потихоньку пишу мануал : "IDA Pro глазами новичка", получится нечто не должно пугать новичка, т.к. оно новичком и написано! ;) А пока пишу меня гуру знаниями закачают )

-----
My love is very cool girl.

Уже написана На мой взгляд конечно не полно, но основу дает. Может поможет ? В принципе могу перевести если конечно нужно

hxxp://www.onlinedisk.ru/file/7772/

hxxp://www.rapidshare.ru/775489 Перезалито.

SpoliatoR пишет:
hxxp://www.onlinedisk.ru/file/7772/

Что-то с этого обменника не качается. Скачивается первые 200 байт, и появляется сообщение ОК. Перезалей на какой-либо другой обменник.