Debugger - Tracing - Stack Trace. Туториал по отладчику, немного устаревший но всё ещё полезный. http://idapro.ru/forum/viewtopic.php?t=233
Посмотрел внутренности wintrust.dll. С виду вроде всё по спецификации - хэшится весь файл за исключением Checksum и записи Certificate Table в...
Похоже хэш, вычисляемый sigcheck, не подходит для .cat файлов. Утилитка отсюда даёт подходящий хэш. Из Google Groups: "A C14n pre-processing is...
Это обычный ASN1-файл в формате DER. C:\OpenSSL\bin\openssl.exe asn1parse -inform DER -in admt.cat -dump >s 0:d=0 hl=4 l=23514 cons: SEQUENCE...
Никак, вычисляй сам.
Дежурные телепаты в отпуске, так что учись правильно задавать вопросы. Как именно "ругается"? Компилятор или линкер? Как конкретно определены...
Вроде нет. Можно из плагина, ph.notify(processor_t::assemble(...)).
idc.idc: #define here ScreenEA()
2) При запуске отладчика данные берутся с диска. 3) в idagui.cfg прописать DISPLAY_PATCH_SUBMENU = YES
В 5.3 код работает. Думаю, просто не обновляется экран. Попробуй вызвать Jump(here) или Refresh() в конце.
В .DEF-файле написать. LIBRARY Mylib.dll EXPORTS MyVariable DATA И не нужно добавлять никаких двух байтов.
В 2005 так: Tools -> Options -> Environment -> Fonts and colors
Возможно, но 3 гига непрерывным блоком не получится. Смотри Address Windowing Extensions в MSDN.
Ещё раз и по-русски.
Тут описан формат: http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx
EvilsInterrupt В Иде вообще-то свой отладчик есть.
Посмотри в сторону IOCTL_STORAGE_GET_HOTPLUG_INFO.
sp ту книжку сильно ругал, хотя глава по IDC и плагинам в принципе ничего. Cкоро выйдет The IDA Pro Book, вроде должна быть получше. А кроме...
Естественно, для 2005 нужен свой рантайм. http://www.microsoft.com/downloads/details.aspx?FamilyID=200b2fd9-ae1a-4a14-984d-389c36f85647
MSVCR90.dll недостаточно просто положить рядом с приложением. Установи вот это:...
Имена участников (разделяйте запятой).
