У мя есть dll. Для данной dll при помощи утилит Datarescue я извлекаю имена экспортируемых функций.
Скажите, как я могу добиться такого же эффекта как и тут:

.text:00404E56 push edi ; lpModuleName
.text:00404E57 call ds:GetModuleHandleA

Видите, в этом случае IDA узнала, что GetModuleHandleA принимает один аргумент с именем lpModuleName и вставила в текст комментарий. А в этом случае:

.text:100048D4                 mov     ecx, hHeap
.text:100048DA                 push    eax             ; dwBytes
.text:100048DB                 push    HEAP_ZERO_MEMORY ; dwFlags
.text:100048DD                 push    ecx             ; hHeap
.text:100048DE                 call    ds:HeapAlloc

оказалась настолько умна, что переименовала и глобальную переменную в hHeap. Как мне добиться такого же эффекта для своей dll? Информацию о прототипах я могу извлечь при помощи перла из хедеров, они у меня есть. А как это впихнуть в иду?

Да шо, блин, все иду юзают и никто ни хрена не знает???

Может автор знает? :-) Благо он русский форум открыл.
Меня этот вопрос тоже интересует.

И где же этот форум?

Это те надо til файл делать. Есть ли какие-нить тулзы для этого я не знаю. Если Ильфак на форуме тя проигнорирует, попробуй спросить у Red Plait спросить (reversing.net). Он большой спец по иде.

Four-F

Спасибо. Хоть ты что-то ответил :)

Asterix, ты серьезно?
http://idapro.ru/forum/viewforum.php?f=1&start=0
Для просмотра требуется регистрация.

QuickeneR

Я не знал..