Набор статей и руководств по дизассемблеру IDA

         

Программа оказалась зашифрованной или самомодифицирующейся. Можно что-либо сделать?


Да. Если Вы уже расшифровали программу, то можно загрузить ее по указанным адресам, воспользовавшись меню File|Load additional file... Также можно написать функцию-расшифровщик на IDC и выполнить его. Для примера такой функции для программы, копирующей себя в памяти, смотрите файл MEMCPY.IDC



Содержание раздела