Дизассемблирование

[Slavic111]

Здравствуйте уважаемые формучане, есть проблемма с получением исходников из ехе приложения, упакован Armadilio, помогите советом, или прийдется позновать все тонкости дизассемблирования ((((....

[p51x]

Какую вы помощь ожидаете? Советов в гугле куча...

прийдется позновать все тонкости дизассемблирования

в любм случае, если хотите

получением исходников из ехе приложения

.

П.С. Ну или платить...

[yuran666666]

Даже исходников О_о
Распаковывать, отлаживать, дизассемблировать итп для понимания алгоритма
Строго обязательно
Можете конечно распаковать и использовать декомпилятор (хотя есчо кто знает на чем данная программа писана), так что вот так что..

[Electron]

1) Открой прогу в PEID(можно скачать с www.cracklab.ru) и определи версию упаковщика Armadillo.
2) Распакуй(распаковщик для Armadillo на этом же сайте) свою прогу и еще раз
открой в PEID(или можно в EXEINFO) чтобы узнать на чем же писали и версию компилятора.
3) Если нужен диззассемблированный код открой в OllyDebuger v 1.10(не 2.0) или
IDA advanced pro и анализируй код до посинения.
4) Если нужен именно исходник то после определения на чем писалось и версии
компилятора делай так:
Если покажет Delphi то декомпилируй в DeDe
Если С++ то декомпилер от HexRays тебе в руки(кстати вместе с IDA как плугин
прикрепляют).
Если честно современными декомпиляторами можно получить многое о коде но не
все(Даже и не думай об обратной компиляции исходника полученного таким способом). Поэтому шоб получить читабельный компилябельный код надо хроршо
погимориться над этим.

[Electron]

Кстати еще можно попробовать SourceRescuer для декомпиляции С++ Builder

[VintProg]

А как насчет IDA Pro?

[yuran666666]

А вообще нет там никакого прота ни на операторе, ни на директоре.. длл упх запакована только, писаны программки на Borland Delphi v3.0
Вообщем пхаете программу в DEDE и улыбаетесь - некое подобие исходников Вы получите

[VintProg]

некое подобие исходников Вы получите

Если иследуеш весь код ассемблера потом переведеш его например на Delphi, то получиш!

[yuran666666]

Сообщение от VintProg

Если иследуеш весь код ассемблера потом переведеш его например на Delphi, то получиш!

нуну, вперед, напишете через пару месяцев, как разберете мегабайт делфового дермокода дизассемблированого x2 и переведете все это добро (читай зло) на Делфю

[Пепел Феникса]

если знаешь АСМ, то и нет смысла в сорцах
вообще это глупая затея с сорцами, нефиг ломать/воровать/тп