GF PTS IDA Static Analyze 2016-01-12

[lordofdest]

Пользователь lordofdest разместил новый ресурс:

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

- Статический анализ GF PTS с помощью IDA

Анализ был произведен просто для того что бы посмотреть по ближе на IDA.
Вытянул только имена функций и применил их в дамп IDA.

В дальнейшем планирую смотреть на ПТС в дэбаге и аннотировать структуры в IDA. (Как описано тут:

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

)

Буду рад любой инфе которая поможет разобрать по косточкам GF PTS.
RTTI инфу не удалось восстановить скриптами и...

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

 

[Mifesto]

Какая версия IDA?

 

[yoRliK]

6.8

 

[lordofdest]

Пользователь lordofdest обновил ресурс

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

новой записью:

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

Помучал еще ИДУ и добавил пару структур с OSIE что улучшило читабельность:
Посмотреть вложение 2281
Добавил структуры для:
MemoryObject, CIObject, CObject, CWorldObject, User, CISocket, CSocket, CUserSocket с OSIE.
CSkillInfo - пробовал восстанавливать сам.

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

 

[Reagwyr]

Кто может подсказать как вытянуть имена функций и применить их в дамп IDA?

 

[WmzBot]

Кто может подсказать как вытянуть имена функций и применить их в дамп IDA?

Плагинов есть много хороших для разных целей, вот к примеру сборник некоторых

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

 

[Reagwyr]

Плагинов есть много хороших для разных целей, вот к примеру сборник некоторых

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

Спасибо, понемногу их изучаю, но пока откровенно плаваю во всем этом. Сейчас пользуюсь hexrayspytools и classinformer, они очень сильно упрощают работу. Также нашел в исходниках l2editor от lordofdest как он вытягивал имена функций, но мне проще вручную, потому что плохо знаю архитектуру движка л2, заодно смотрю как все работает