Hexrays инструкция

Термин HEX-Rays содержится в англоязычной Википедии. Там он определяется следующим образом:

High-energy X-rays or HEX-rays are very hard X-rays. with typical energies of 80–1000 keV (1 MeV), about one order of magnitude higher than conventional X-rays (and well into gamma-ray energies over 120 keV). They are produced at modern synchrotron radiation sources such as the beamline ID15 at the European Synchrotron Radiation Facility (ESRF). The main benefit is the deep penetration into matter which makes them a probe for thick samples in physics and materials science and permits an in-air sample environment and operation. Scattering angles are small and diffraction directed forward allows for simple detector setups.

Это фрагмент статьи HEX-Rays свободной энциклопедии Википедия. В Википедии приведен список авторов.

На сайте ru.wikipedia.org к статье HEX-Rays за последние 30 дней обращались 112 раз. (по состоянию на: 14.07.2014 г.)

Изображения о HEX-Rays

Результаты поиска в Google и Bing

Декомпилятор HEX-Rays - Быстрый старт. Давайте начнём с очень короткой и простой функции: Мы декомпилируем её путём выполнения команды.

18 фев 2010. RuTracker.org » Среды программирования, компиляторы и вспомогательные программы » Скачать торрент IDA Pro Advanced 5.5 with HEX-Rays 1.1.

RuTracker.org » Среды программирования, компиляторы и вспомогательные программы » Скачать торрент IDA v6.1 и HexRays v1.5 (релиз от Sporaw)

HEX-Rays - декомпилятор, над которым работает Ильфак Гильфанов, автор дизассемблера IDA Pro. Он немного рассказывал об этом декомпиляторе на своем блоге: Decompilation gets real.

Наткнулся недавно на ветку http://exelab.ru/f/index.php?action=vthread&forum=3&topic=15481&page=11, в которой веселые ребята собираются реверсить HEX-Rays (декомпилятор сишного кода ввиде плагина к IDA, если кто не знает). Собсно маразм данной идеи даже не в том, что нужно реверсить больше мегабайта бинарного кода, а в том, что это вобще предлагается. Ведь написать аналог HEX-Rays в сотни раз проще, чем реверсить бинарь, к тому же необязательно делать декомпилятор ввиде плагина и писать на с++, когда есть IDA-python например, питон для подобных целей гораздо предпочтительнее, т.к. придется работать с довольно сложными конструкциями. Далее я попытался понять, может быть есть какие-то сложности с построением скажем дерева нодов? Может быть это какаято архи-сложная задача и я чего-то не понимаю? Открываем свежие версии IDA/IDA-python, смотрим api, видим классы с заманчивыми названиями FlowChart/BasicBlock/GraphViewer. Таки да, "все уже украдено до нас" (с) FlowChart возвращает заботливо построенный за нас список BasicBlock's, а BasicBlock содержит помимо node id, start/end адресов для блока, еще и списки из нодов, на которые ссылается текущий и нодов которые ссылаются на текущий. Таким образом есть вся достаточная инфа для построения бинарного дерева нодов, которое потребуется впоследствии для свертки оного в Сишные конструкции (if/else/switch и т.д.). Несколько минут шаманства и готов вывод блоков в окно представленное классом GraphViewer: Таким образом построение нодов если и вызывала какие-то телодвижения на старых версиях IDA/IDA-python, то сейчас делается буквально в несколько строк. Какие еще проблемы могут возникнуть при написании декомпиля уровня хекс-рейз? Свертка нодов в if/else? Да ни разу не проблема Поиск свитчей/циклов/seh'ов? Тысячи раз обсуждалось, куда статей на эту тему, абсолютно ничего сложного Отслеживание цепочек live-register's? Элементарно делается Распарсить type library? Тоже ерундовое дело Даже не знаю что вызовет затруднение, разве что просто сесть и начать? Имхо, за неделю будет уже что-то подобное хекс-рейзу версии 1.1. Да, если писать декомпилятор С++ придется изрядно попотеть. Но не нужно забывать, что HEX-Rays и сам то С++ непереваривает, это сишный декомпилятор..

Кто-то стырил новую коллекцию IDA. Причем прямо из Kaspersky Labs. OPERATION "JIuCTOnAD" (DEFOLIATION) ----------------------------------- // Sorry, no long texts today for some reasons APT, APT. fuck the world security! With you since late 90s // You may know who, but you have no proofs -- sorry again. It was required to wait a few years, but today you'll get a new kick-ass releases. Introducing an IDA Pro/Std for all platforms (including MacOS and Linux) and HEX-Rays x86/ARM from different so-called security coprorations: * Kaspersky Labs (www.kaspersky.com) * TrendMicro (www.trendmicro.com) * RSA (www.rsa.com) * Microsoft (www.microsoft.com) and a few others. What is released in this archive (some of tools were removed as dupe): IDA v5.3 IDA Pro Advanced v5.3.0.916 (Windows) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.3.0.916 (Linux) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.3.0.916 (MacOS) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.3.0.916 SDK and Tools (c) HEX-Rays IDA v5.4 IDA Pro Advanced v5.4.0.921 (Windows) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.4.0.921 (Linux) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.4.0.921 (MacOS) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.4.0.921 SDK and Tools (c) HEX-Rays IDA v5.5 HEX-Rays Decompiler v1.1.0.90612 for IDA Pro Advanced v5.5 (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.5.0.925 (Windows) (Kaspersky Labs) (c) HEX-Rays IDA v5.6 HEX-Rays ARM Decompiler v1.0.0.100603 for IDA Pro Advanced v5.6 (WBSnet) (c) HEX-Rays HEX-Rays Decompiler v1.2.0.100201 for IDA Pro Advanced v5.6 (WBSnet) (c) HEX-Rays HEX-Rays Decompiler v1.2.0.100202 for IDA Pro Advanced v5.6 (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.6.0.931 (Windows) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.6.0.931 (Windows) (Microsoft) (c) HEX-Rays IDA Pro Advanced v5.6.0.931 (Windows) (TrendMicro) (c) HEX-Rays IDA Pro Advanced v5.6.0.931 (Windows) (WBSnet) (c) HEX-Rays IDA Pro Advanced v5.6.0.931 (Linux) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.6.0.931 (Linux) (Microsoft) (c) HEX-Rays IDA Pro Standard v5.6.0.931 (Linux) (TrendMicro) (c) HEX-Rays IDA Pro Advanced v5.6.0.931 (MacOS) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.6.0.931 (MacOS) (Microsoft) (c) HEX-Rays IDA Pro Standard v5.6.0.931 (MacOS) (TrendMicro) (c) HEX-Rays IDA Pro Advanced v5.6.0.931 SDK and Tools (c) HEX-Rays IDA v5.7 IDA Pro Advanced v5.7.0.935 (Windows) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.7.0.935 (Linux) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.7.0.935 (MacOS) (Kaspersky Labs) (c) HEX-Rays IDA Pro Advanced v5.7.0.935 SDK and Tools (c) HEX-Rays IDA v6.1 IDA Pro Standard v6.1 (MacOS) (Fraunhofer-Institut) (c) HEX-Rays IDA Pro Advanced v6.1 SDK and Tools (c) HEX-Rays IDA v6.3 IDA Pro v6.3 (Windows) (RSA) (c) HEX-Rays IDA Pro v6.3 SDK and Tools (c) HEX-Rays IDA v6.4 IDA Pro v6.4 SDK and Tools (c) HEX-Rays Now you can use this stuff not as collection only, but to explore and understand the difference between packages provided to different clients. It may help you in understanding watermarks deeper. Moreover, many guys everyday had asked about MacOS and Linux versions (that were not released at all before) - now you will have them. Not so newest as maybe wanted (security reasons, sorry), but it is better for you than nothing // Really sorry to Fraunhofer-Institut! ;( As bonus for Ilfak: ida-clients.txt (IDA - Beginning / do NOT support anarchy at all / be honest / keep promises / do the best / P.S. Symantec, McAfee, RSA (packages), Microsoft (some of the packages) and a lot of other companies are still holded for some [security] reasons What you need to do ASAP? ------------------------- PRE! PRE! PRE! Please (re)distribute this release in any way and a form: web-file services, torrents, etc.

Утекла свежая версия IDA Pro 6.6 с декомпиляторами. Ниже ссылка на скачивание, а также небольшая инструкция по запуску под Wine. IDA PRO v6.6.141224 (Without Original Installer) IDA PRO 6.6 SDK Всё вместе: IDA PRO v6.6.140604 (With Original Installer) + IDA PRO v6.6.141224 (Without Original Installer) + IDA PRO 6.6 SDK

У нас в России говорят: «Хорошо смеется тот, кто смеется последним» Вот теперь можешь попробовать посмеяться. От того, что ты работаешь в крупной компании с.

Удивительно, но в современном мире программного обеспечения, когда проще заработать быстрые деньги в мире web, или в крайнем случае в мире финансов, все еще есть компании, работающие на весьма узких специализированных нишах, но именно это позволяет им спокойно существовать, не боясь конкурентов, так как часто их просто нет.Характерный пример - компания HEX-Rays .Их главный продукт - интерактивный дизассемблер IDA Pro. Хотя сейчас это уже не просто дизассемблер, а еще и отладчик и декомпилятор.В общем, продукт, на который, как я думаю, молятся аналитики по компьютерной безопасности, авторы антивирусов и систем защит от копирования, а также люди с другой стороны баррикад - авторы вирусов и взломщики защит.IDA уникален по функциональности, удобству и количеству поддерживаемых архитектур.

а вот например Ильфак сказал что таки планируется Для тех кому не видно (там регистрация нужна):Мар 17, 2011, XXX:Скажите, пожалуйста, планируется ли редакция декомпилятора для 64-разрядных приложений? СпасибоМар 18, 2011, ilfak:Да, планируется, но сроки (как обычно), неизвестны.Что-то мне подсказывает что это крайне небыстро будет, учитывая как жестоко 64битные компиляторы обходятся с аргументами функций и локальными переменными.

Всем привет! Сегодня, буквально часы назад пролетела новость — в паблике появился весь комплект давнего лакомого кусочка хакеров, кардеров и крякеров — последняя версия интерактивного.

Личные блоги ведущих экспертов по информационной безопасности в России.

IDA Pro - скачать бесплатно IDA Pro для Windows

IDA Pro – это дизассемблер, альтернативы которому просто нет. Для профессиональной работы это единственный пригодный дизассемблер. Он давно стал стандартом, и если говорят о дизассемблере, то в первую очередь имеют в виду IDA Pro. IDA Pro имеет огромное количество функций и модулей, которые значительно упрощают процесс дизассемблирования. Сюда входит распознавание стандартных библиотечных функций, распознавание аргументов функций и их типов, представление всего кода в удобной древовидной форме и многое другое.

Основные группы пользователей IDA Pro – это антивирусные компании, крупные разработчики ПО, специалисты по информационной безопасности. IDA Pro поставляется в двух версиях Standard и Advanced. Standard поддерживает более 20 семейств процессоров, а Advanced - более 50.

• окно со списком функций программы;
• список сегментов программы;
• древовидная структура кода;
• список импортированных функций;
• встроенный отладчик;
• встроенный язык программирования IDC;
• возможность делать комментарии и менять названия переменных и функций для удобной читаемости.

• интеллектуальная обработка. Сегодня в тексте программ очень часто встречаются зашифрованные или заведомо запутанные участки кода. Точное разделение кода и данных программы – это целая наука или даже искусство. Один неправильно распознанный аргумент функции может повлечь за собой серьезные ошибки в исследовании всего кода. Сегодня IDA Pro имеет самый мощный механизм анализа кода программы, который значительно упрощает дизассемблирование;
• уникальная технология FLIRT. Современные вирусы и черви чаще всего написаны на языках высокого уровня, что усложняет дизассемблирование. Благодаря технологии FLIRT и расширенным возможностям отслеживания стека, IDA Pro дает оригинальный исходный код настолько точно, насколько это возможно;
• расширение и совершенствование. Конечно, разработчики делают все возможное для усовершенствования IDA Pro, однако только специалисты в области отладки и декомпиляции работают с IDA Pro в «боевых» условиях и всегда лучше знают что им нужно. Благодаря IDA Pro SDK вы можете расширять функциональность и приспосабливать дизассемблер под свои нужды;

Список поддерживаемых процессоров:
· AMD K6-2 3D-Теперь доступна!;
· ARM Архитектура версии 3, 4 и 5 включяя Thumb Mode и DSP инструкции;
· ATMEL AVR (вместе с исходным кодом);
· DEC PDP-11(вместе с исходным кодом) ;
· Fujitsu FR (вместе с исходным кодом);
· GameBoy;
· H8/300. H8/300L. H8/300H, H8S/2000. H8S/2600(вместе с исходным кодом);
· H8/500(вместе с исходным кодом);
· Hitachi HD 6301, HD 6303, Hitachi HD 64180 ;
· INTEL 8080;
· INTEL 8085;
· INTEL 80196 (вместе с исходным кодом);
· INTEL 8051 (вместе с исходным кодом);
· INTEL 860XR (вместе с исходным кодом);
· INTEL 960 (вместе с исходным кодом);
· INTEL 80x87 and 80x87;
· INTEL Pentium family;
· Java Virtual Machine (вместе с исходным кодом);
· KR1878 (вместе с исходным кодом);
· Microsoft .NET;
· Mitsubishi MELPS740(вместе с исходным кодом);
· MN102 (только с исходным кодом);
· MOS Technologies 6502 (вместе с исходным кодом);
· Motorola MC680xx. Motorola CPU32 (68330), Motorola MC6301, MC6303;
· MC6800, MC6801, MC6803, MC6805, MC6808, MC6809, MC6811, M68H12C;
· Motorola ColdFire;
· NSC CR16 (только с исходным кодом);
· PIC 12XX, PIC 14XX, PIC 18XX, PIC 16XXX (вместе с исходным кодом);
· Rockwell C39 (только с исходным кодом);
· SAM8 (вместе с исходным кодом);
· SGS Thomson ST-7, and ST-20 (вместе с исходным кодом);
· TLCS900 (только с исходным кодом);
· XA (вместе с исходным кодом);
· xScale;
· Z80, Zilog Z8, Zilog Z180, Zilog Z380 (вместе с исходным кодом);
· AMD64 architecture;
· DEC Alpha;
· DSP563xx, DSP566xx, DSP561XX (вместе с исходным кодом);
· TI TMS320C2X, TMS320C5X, TMS320C6X, TMS 320C54xx, TMS320C55xx, TMS320C3 (вместе с исходным кодом);
· Hewlett-Packard HP-PA (вместе с исходным кодом);
· Hitachi SH1, SH2, SH3, Hitachi SH4 - Dreamcast;
· IBM - Motorola PowerPC;
· Infineon Tricore архитектура;
· Intel IA-64 Architecture - Itanium;
· Motorola DSP 56K, Motorola MC6816;
· MIPS Mark I (R2000), MIPS Mark II (R3000), MIPS Mark III: (R4000, R4200, R4300, R4400, and R4600), MIPS Mark IV: R8000, R10000, R5900 (Playstation 2), MIPS16 encoding;
· Mitsubishi M32R(вместе с исходным кодом);
· Mitsubishi M7700 (вместе с исходным кодом);
· Mitsubishi M7900 (вместе с исходным кодом);
· Nec 78K0 and Nec 78K0S (вместе с исходным кодом);
· STMicroelectronics ST9+, ST-10 (вместе с исходным кодом);
· SPARCII, ULTRASPARC;
· Siemens C166 ;
· Fujitsu F2MC-16L Fujitsu F2MC-LC.

• поддерживаются только семейства процессоров 80x86 и ARM. Полная версия поддерживает намного больше процессоров;
• будут открываться только файлы форматов: PE/ELF/Macho-O. Полная версия поддерживает почти все форматы, от Atmel ROM до исполняемых файлов iPhone;
• для создания Windows 32 PE файлов включены только лишь подписи компилятора. Типы информации предоставлены только лишь для Visual C++ 6 и Borland C++ Builder;
• версия для Windows включает демоверсию отладчика ARM/Windows CE;
• версия для Windows включает демоверсию отладчика Bochs.

IDA Pro 6

IDA Pro 6.1 Build 110315 Advanced Edition + Hex-Rays x86 Decompiler v1.5 [Английский] Название Программы: IDA Pro
Версия программы: 6.1 Build 110315 Advanced Edition + Hex-Rays x86 Decompiler v1.5
Последняя Версия программы: 6.1.110315 Advanced Edition + Hex-Rays x86 Decompiler v1.5
Адрес официального сайта: hex-rays.com ; idapro.ru
Язык интерфейса: Английский
Лечение: не требуется
Системные требования: Windows 2000 SP4 или старше
Описание:
Интерактивный дизассемблер и отладчик превращающий бинарный код в ассемблерный текст,
он может быть применен так же для анализа работы программы. IDA Pro используется специалистами по безопасности для анализа вирусов (antivirus companies), исследования защит систем (software security auditing), обратной инженерии (reverse engineering), и хотя сама IDA Pro и не является декомпилятором (decompiler), но содержит отладчик (debugger) и может анализировать программы на высоком уровне. Основная задача дизассемблера IDA Pro это превращение бинарного кода в читаемый текст программы.

в шапке не дописали.

Разархивировать папку "ida61" (Hex-Rays.IDA.Pro.Advanced.v6.1.Windows.incl.Hex-Rays.x86.Decompiler.v1.5.READ.NFO-RDW) в корень диска С.
Из папки "_RDW-ANTIPIRATE" скопировать файлы в корень папки "С:\ida61\", если у вас остались нужные проекты от пиратской версии 5.5.
Советую ставить последнюю скомпилированную версию питона Windows x86 MSI Installer (2.6.6) (sig)
Затем разархивировать пакет питона для IDA idapython-1.5.2.3_ida6.1_py2.6_win32.zip (IDAPython 1.5.2.3 for Windows, IDA Pro 6.1 and Python 2.6).

Скопировать все папки "docs", "examples", "python" и "plugins" в папку "C:\ida61\", соглашаясь на замену.
Скопировать файл "python.cfg" в папку "C:\ida61\cfg\"

Далее остальные папки плагинов из этой раздачи в папку с программой "C:\ida61\", если надо.
При первом запуске IDA PRO сама должна подхватить и сконфигурировать Питона и плагины.

Файлы NFO читать в кодировке "Кириллица (DOS)" или "CP-866"

Время раздачи: До 7 скачавших, потом по возможности.

killer_whale ,
Книга подробная про IDA (русской пока не искал, но думаю есть. ) - Chris Eagle - The IDA Pro Book (и прямая ссылка на скачивание ), а вообще тулса очень популярная, на равне с OllyDbg и SoftICE. Ещё есть Lena's Reversing for Newbies - серия обучающих туториалов по реверсингу, думаю там и IDA встречается, других много там ссылок точно.
По поводу этой раздачи вот путь к графическим оболочкам (их три, винапишная (idag) и на QT (idaq) и в стиле досовском как от Borland IDE (idaw)):

Hex-Rays.IDA.Pro.Advanced.v6.1.Windows.incl.Hex-Rays.x86.Decompiler.v1.5.READ.NFO-RDW\ida61-hexrays15-rdw\ida61\idag.exe + idaq.exe + idaw.exe

Остальные папки - это плагины для IDA, их не изучал, не знаю о чём. Мне прожка эта очень по душе, сам на ней много чего нахакал, даже для работы нужно было . А для любителей бесплатной версии, она доступна на сайте производителя. кроме того, как зачастую бывает слишком много наворотов лишне и как раз та более старая версия более хакерская и прикольная .

Кстати! Только что вспомнил чудесную древнюю книжку на русском, что в детстве читал! От Криса Касперски, вот её выложил - Крис Касперски - Образ мышления - дизассемблер IDA Pro. И ещё две его же книги, которые тоже связаны с дизассемблированием и отладкой (особенно первая): Техника и философия хакерских атак и Техника сетевых атак.

1. Разархивировать папку "ida61" (Hex-Rays.IDA.Pro.Advanced.v6.1.Windows.incl.Hex-Rays.x86.Decompiler.v1.5.READ.NFO-RDW) в корень диска С.
   
2. Из папки "_RDW-ANTIPIRATE" скопировать файлы в корень папки "С:\ida61\", если у вас остались нужные проекты от пиратской версии 5.5.
   
3. Советую ставить последнюю скомпилированную версию питона Windows x86 MSI Installer (2.6.6) (sig) ( скриншот )
   
4. Затем разархивировать плагин питона для IDA idapython-1.5.2.3_ida6.1_py2.6_win32.zip ( скриншот ).
   
   
   
   • Скопировать все папки "docs", "examples", "python" и "plugins" в папку "C:\ida61\", соглашаясь на замену.
     
   • Скопировать файл "python.cfg" в папку "C:\ida61\cfg\"
     
   
   
5. Далее остальные папки плагинов из этой раздачи в папку с программой "C:\ida61\", если надо.
   
6. При первом запуске IDA PRO сама должна подхватить и сконфигурировать Питона и плагины.

Кстати, кто-нибудь может объяснить, почему лежат папки и одноимённые архивы с одинаковым содержимым в следующих папках:

Последний раз редактировалось: ErikPshat (22 Фев 2015 18:34:11), всего редактировалось 8 раз(а)

Что такое и как его исправить? Содержит вирусы или безопасно?

Lmx-serv-hexrays.exe представляет собой разновидность файла EXE. связанного с IDA Pro Named Base License for Windows, который разработан Hex-Rays SA для ОС Windows. Последняя известная версия Lmx-serv-hexrays.exe: 1.0.0.0, разработана для Windows. Данный файл EXE имеет рейтинг популярности 1 звезд и рейтинг безопасности "Неизвестно".

Файлы EXE ("исполняемые"), такие как lmx-serv-hexrays.exe – это файлы, содержащие пошаговые инструкции, которым компьютер следует, чтобы выполнить ту или иную функцию. Когда вы дважды "щелкаете" по файлу EXE, ваш компьютер автоматически выполняет эти инструкции, созданные разработчиком программы (например, Hex-Rays SA ) с целью запуска программы (например, IDA Pro Named Base License for Windows) на вашем компьютере.

Каждое программное приложение на вашем компьютере использует исполняемый файл. ваш веб-браузер, текстовый процессор, программа для создания таблиц и т.д. Это делает исполняемые файлы одними из наиболее полезных видов файлов в операционной системе Windows. Без таких исполняемых файлов, как lmx-serv-hexrays.exe, вы не смогли бы использовать ни одну программу на вашем компьютере.

Из-за своей полезности и вездесущности, файлы EXE обычно используются в качестве способа заражения вирусами / вредоносным ПО. Зачастую вирусы маскируются под неопасные файлы EXE (например, lmx-serv-hexrays.exe) и распространяются через почтовый СПАМ или вредоносные веб-сайты, а затем могут заразить ваш компьютер, когда будут запущены на исполнение (например, когда вы дважды щелкаете по файлу EXE).

В дополнение, вирусы могут заразить, переместить или повредить существующие файлы EXE. то впоследствии может привести к сообщениям об ошибках, когда исполняется IDA Pro Named Base License for Windows или связанные программы. Таким образом, любой исполняемый файл, который вы загружаете на свой компьютер, необходимо проверить на вирусы перед открытием, даже если вы считаете, что он получен из надежного источника.

Ошибки EXE, например, связанные с lmx-serv-hexrays.exe, чаще всего появляются во время запуска компьютера, запуска программы или при попытке использования специфических функций в вашей программе (например, печать).

Наиболее распространенные ошибки lmx-serv-hexrays.exe, которые могут возникнуть на компьютере под управлением Windows, перечислены ниже:

• "Ошибка приложения Lmx-serv-hexrays.exe."
• "Lmx-serv-hexrays.exe не является приложением Win32."
• "Возникла ошибка в приложении Lmx-serv-hexrays.exe. Приложение будет закрыто. Приносим извинения за неудобства."
• "Файл lmx-serv-hexrays.exe не найден."
• "Lmx-serv-hexrays.exe не найден."
• "Ошибка запуска программы: lmx-serv-hexrays.exe."
• "Файл Lmx-serv-hexrays.exe не запущен."
• "Отказ Lmx-serv-hexrays.exe."
• "Неверный путь к приложению: lmx-serv-hexrays.exe."

Такие сообщения об ошибках EXE могут появляться в процессе установки программы, когда запущена программа, связанная с lmx-serv-hexrays.exe (например, IDA Pro Named Base License for Windows), при запуске или завершении работы Windows, или даже при установке операционной системы Windows. Отслеживание момента появления ошибки lmx-serv-hexrays.exe является важной информацией при устранении проблемы.

Проблемы Lmx-serv-hexrays.exe могут быть отнесены к поврежденным или отсутствующим файлам, содержащим ошибки записям реестра, связанным с Lmx-serv-hexrays.exe, или к вирусам / вредоносному ПО .

Более конкретно, данные ошибки lmx-serv-hexrays.exe могут быть вызваны следующими причинами:

• Поврежденные ключи реестра Windows, связанные с lmx-serv-hexrays.exe / IDA Pro Named Base License for Windows.
• Вирус или вредоносное ПО, которые повредили файл lmx-serv-hexrays.exe или связанные с IDA Pro Named Base License for Windows программные файлы.
• Другая программа злонамеренно или по ошибке удалила файлы, связанные с lmx-serv-hexrays.exe.
• Другая программа находится в конфликте с IDA Pro Named Base License for Windows и его общими файлами ссылок.
• Поврежденная загрузка или неполная установка программного обеспечения IDA Pro Named Base License for Windows.

Предупреждение: Мы не рекомендуем скачивать lmx-serv-hexrays.exe с сайтов типа "EXE". Такие сайты распространяют файлы EXE, которые не одобрены официальным разработчиком файла lmx-serv-hexrays.exe и часто могут поставляться в комплекте с инфицированными вирусом или другими вредоносными файлами. Если вам требуется копия файла lmx-serv-hexrays.exe, настоятельно рекомендуется получить ее непосредственно у Hex-Rays SA .

Ниже описана последовательность действий по устранению ошибок, призванная решить проблемы lmx-serv-hexrays.exe. Данная последовательность приведена в порядке от простого к сложному и от менее затратного по времени к более затратному, поэтому мы настоятельно рекомендуем следовать данной инструкции по порядку, чтобы избежать ненужных затрат времени и усилий.

Иногда ошибки lmx-serv-hexrays.exe и другие системные ошибки EXE могут быть связаны с проблемами в реестре Windows. Несколько программ может использовать файл lmx-serv-hexrays.exe, но когда эти программы удалены или изменены, иногда остаются "осиротевшие" (ошибочные) записи реестра EXE.

В принципе, это означает, что в то время как фактическая путь к файлу мог быть изменен, его неправильное бывшее расположение до сих пор записано в реестре Windows. Когда Windows пытается найти файл по этой некорректной ссылке (на расположение файлов на вашем компьютере), может возникнуть ошибка lmx-serv-hexrays.exe. Кроме того, заражение вредоносным ПО могло повредить записи реестра, связанные с IDA Pro Named Base License for Windows. Таким образом, эти поврежденные записи реестра EXE необходимо исправить, чтобы устранить проблему в корне.

Редактирование реестра Windows вручную с целью удаления содержащих ошибки ключей lmx-serv-hexrays.exe не рекомендуется, если вы не являетесь специалистом по обслуживанию ПК. Ошибки, допущенные при редактировании реестра, могут привести к неработоспособности вашего ПК и нанести непоправимый ущерб вашей операционной системе. На самом деле, даже одна запятая, поставленная не в том месте, может воспрепятствовать загрузке компьютера!

В связи с подобным риском мы настоятельно рекомендуем использовать надежные инструменты очистки реестра, такие как WinThruster (разработанный Microsoft Gold Certified Partner), чтобы просканировать и исправить любые проблемы, связанные с lmx-serv-hexrays.exe. Используя очистку реестра. вы сможете автоматизировать процесс поиска поврежденных записей реестра, ссылок на отсутствующие файлы (например, вызывающих ошибку lmx-serv-hexrays.exe) и нерабочих ссылок внутри реестра. Перед каждым сканированием автоматически создается резервная копия, позволяющая отменить любые изменения одним кликом и защищающая вас от возможного повреждения компьютера. Самое приятное, что устранение ошибок реестра может резко повысить скорость и производительность системы.

Предупреждение: Если вы не являетесь опытным пользователем ПК, мы НЕ рекомендуем редактирование реестра Windows вручную. Некорректное использование Редактора реестра может привести к серьезным проблемам и потребовать переустановки Windows. Мы не гарантируем, что неполадки, являющиеся результатом неправильного использования Редактора реестра, могут быть устранены. Вы пользуетесь Редактором реестра на свой страх и риск.

Перед тем, как вручную восстанавливать реестр Windows, необходимо создать резервную копию, экспортировав часть реестра, связанную с lmx-serv-hexrays.exe (например, IDA Pro Named Base License for Windows):

1. Нажмите на кнопку Начать .
2. Введите "command " в строке поиска. ПОКА НЕ НАЖИМАЙТЕENTER !
3. Удерживая клавиши CTRL-Shift на клавиатуре, нажмите ENTER .
4. Будет выведено диалоговое окно для доступа.
5. Нажмите Да .
6. Черный ящик открывается мигающим курсором.
7. Введите "regedit " и нажмите ENTER .
8. В Редакторе реестра выберите ключ, связанный с lmx-serv-hexrays.exe (например, IDA Pro Named Base License for Windows), для которого требуется создать резервную копию.
9. В меню Файл выберите Экспорт .
10. В списке Сохранить в выберите папку, в которую вы хотите сохранить резервную копию ключа IDA Pro Named Base License for Windows.
11. В поле Имя файла введите название файла резервной копии, например "IDA Pro Named Base License for Windows резервная копия".
12. Убедитесь, что в поле Диапазон экспорта выбрано значение Выбранная ветвь .
13. Нажмите Сохранить .
14. Файл будет сохранен с расширением .reg .
15. Теперь у вас есть резервная копия записи реестра, связанной с lmx-serv-hexrays.exe.

Следующие шаги при ручном редактировании реестра не будут описаны в данной статье, так как с большой вероятностью могут привести к повреждению вашей системы. Если вы хотите получить больше информации о редактировании реестра вручную, пожалуйста, ознакомьтесь со ссылками ниже.

Мы не несем никакой ответственности за результаты действий, совершенных по инструкции, приведенной ниже - вы выполняете эти задачи на свой ??страх и риск.

Сообщения об ошибках Lmx-serv-hexrays.exe могут появляться в любых из нижеперечисленных операционных систем Microsoft Windows:

Обращайтесь к нам в любое время в социальных сетях для получения дополнительной помощи:

Об авторе: Джей Гитер (Jay Geater ) является президентом и генеральным директором корпорации Solvusoft — глобальной компании, занимающейся программным обеспечением и уделяющей основное внимание новаторским сервисным программам. Он всю жизнь страстно увлекался компьютерами и любит все, связанное с компьютерами, программным обеспечением и новыми технологиями.

Отобразить файлы EXE в алфавитном порядке:

и признается корпорацией Microsoft в качестве ведущего независимого поставщика программного обеспечения, с высшим уровнем компетенции и качества. Близкие взаимоотношения компании Solvusoft с корпорацией Microsoft в качестве золотого партнера позволяют нам предлагать лучшие в своем классе решения, оптимизированные для работы с операционной системой Windows.

Как достигается золотой уровень компетенции?

Чтобы обеспечивать золотой уровень компетенции, компания Solvusoft производит независимый анализ,добиваясь высокого уровня опыта в работе с программным обеспечением, успешного обслуживания клиентов и первоклассной потребительской ценности. В качестве независимого разработчика ПО Solvusoft обеспечивает высочайший уровень удовлетворенности клиентов, предлагая программное обеспечение высшего класса и сервисные решения, постоянно проходящие строгие проверку и отбор со стороны корпорации Microsoft.

НАЖМИТЕ для верификации статуса Solvusoft как золотого партнера корпорации Microsoft на сайте Microsoft Pinpoint >>

Freeware-аналог для ResourceHacker и ExeScope

Какие есть?
А то первый некорректно работает с дельфийскими формами, сохраненными в ресурсах, а второй - небесплатный.

Неужели никто не пользуется?

Проще самому написать вытаскивание DFM из ресурса и построение из него формы :) см. InternalReadComponentRes в Classes.pas

Проще, но хочется в одном флаконе все.

Так тебе нужно как можно проще или как можно бесплатнее. )

Бери вот это и не мучайся :)
http://cracklab.ru/_dl/new/reshack340.rar

А блин - ты ж с него и начал :) Но кстати у меня с формами он работает нормально :)

Мне нужно иметь возможность просматривать (с возможностью выгрузки) все виды ресурсов в разнообразного вида исполняемых модулях.
Всякие опции изменения ресурсов в принципе не нужны, но в качестве бонуса не откажусь.

> Но кстати у меня с формами он работает нормально
Как только русский Caption (или луюой другой текст на русском в форме), все падает на AV

Ну если ты морально готов согласиться на ломаный Reshacker, если б на русском тексте не ломался, то возьми ломаный Restorator 2005. Он не ломается :)

>  готов согласиться на ломаный Reshacker
ResHacker бесплатен.

> Мне нужно иметь возможность просматривать (с возможностью
> выгрузки) все виды ресурсов в разнообразного вида исполняемых
> модулях.

Написал бы. Делов-то.

Hexrays Инструкция

IDA + Python = любовь: Что может дать встроенный Python в дизассемблере IDA? IDA — это интерактивный дизассемблер и отладчик одновременно.

Компания Hex-Rays представлена в нашем Интернет-магазине 2008-09-09 08:03 Компания ООО «Системы-21» заключила партнерское соглашение с компанией Hex-Rays. При декомпиляции инструкции работы с ячейками памяти и регистрами процессора должны быть отображены в выражения над переменными. Название TyDec HexRays. IDA Pro Disassembler (англ. Interactive DisAssembler) — интерактивный дизассемблер, который широко используется для реверс-инжиниринга. Он отличается исключительной гибкостью, наличием встроенного командного языка..

Декомпилятор HexRays - Руководство пользователя. Оглавление. Системные требования · Установка · Быстрый старт · Диалоговый режим работы. This command decompiles the current function. If the decompilation is successful,
it opens a new window titled "Pseudocode" and places the . Инструкция по заполнению заявки, представлена в Приложении 2 части III «ТЕХНИЧЕСКАЯ ЧАСТЬ ДОКУМЕНТАЦИИ О 7 Декомпилятор HexRays x64 для Windows (HEXX64W) 1. HexRays Decompiler - User Manual. Table of contents. Prerequisites · Installation · Quick primer · Interactive operation · Batch operation · Failures and.

Не так давно в нем появился еще и декомпилятор Hex- Rays, позволяющий преобразовывать машинный код в читаемый листинг на С. Но если и этого оказывается мало, пора брать ситуацию под своей контроль.

Как ни крути, IDA является дизассемблером №1 в мире и используется хакерами- реверсерами, вирусными аналитиками и много кем еще. Встроенные отладчик и декомпилятор, возможность удаленной отладки, удобный подход к анализу давно сделали этот пакет стандартом де- факто. Для расширения функционала IDA долгое время было два пути: подключаемые плагины (большое количество готовых к употреблению аддонов всегда доступно на www. IDA_Plugins), а также скрипты, написанные на собственном интерпретируемом языке IDC.

На последних остановимся подробнее. Основы IDCС помощью IDC можно быстро разрабатывать сценарии, позволяющие автоматизировать множество рутинных действий. Язык вобрал в себя основные синтаксические элементы традиционного C, поэтому прост для освоения.

Полная документация идет вместе с IDA, но для старта вполне достаточно уяснить несколько основных моментов: Для объявления переменной используется ключевое слово auto. В отличие от С переменные должны быть объявлены до первого использования, причем при объявлении переменную нельзя инициализировать значением. Допускается работа с тремя типами данных: целыми числами (integer), строками (string) и числами с плавающей точкой. IDC не поддерживает C’шные массивы, указатели и сложные типы данных вроде структур и объединений. Поддерживает практически все операторы языка C. Исключения составляют сокращенные операторы присваивания (+=, - =, *= и так далее), вместо них используется полная форма.

Крайне просто реализована работа со строками, никаких тебе функций strcpy(), strcat() и прочего. Чтобы скопировать или склеить строки, достаточно воспользоваться соответственно операторами присваивания и сложения. Как и в С, все выражения завершаются точкой с запятой, а блоки кода заключаются в фигурные скобки.

Внутри этих блоков можно объявлять новые переменные, но делать это нужно в самом начале блока. Для задания пользовательской функции используется ключевое слово static. IDC также поддерживает пользовательские функции, выполненные в виде отдельных модулей (. Входные параметры функции задаются через запятую, без указания типа.

Все параметры передаются по значению, а не по ссылке (указатели в IDC не поддерживаются). Г.Л.Билич, Г.С.Катинас, Л.В.Назарова Цитология: Учебник. В объявлении функции не присутствует никакой информации о том, возвращает ли она какое- то значение, и если возвращает, то какого типа. Для того, чтобы функция возвращала значение, используется старый добрый return.

Что примечательно, функция может возвращать значения различных типов. Для автоматизации сложной задачи вместо небольшого скрипта целесообразно использовать отдельную программу. Минимальные требования — программа должна подключать директивой #include заголовочный файл idc. Первый сценарий. Чтобы подкрепить краткие теоретические знания практикой, попробуем теперь написать простую программу, которая будет перечислять все присутствующие в программе функции с указанием места, откуда они вызываются.#include < idc.

Screen. EA(); // в цикле от начала (Seg. Start) до// конца (Seg. END) текущего сегментаfor (func=Seg. Start(ea); func != BADADDR & & func < Seg. End(ea); func=Next. Function(func))

Function. Name(func), func); // находим все ссылки на данную// функцию и выводимfor (ref=Rfirst. B(func); ref != BADADDR; ref=Rnext. B(func, ref))>>>Алгоритм действий простой.

Сначала с помощью Screen. EA() получаем адрес, на котором в текущий момент находится курсор, и передаем его функциям Seg. Start() и Seg. End() для определения границ сегмента.

После чего в цикле, с начала и до конца сегмента, перебираем адреса всех функций с помощью Next. Function(). Она принимает на вход адрес текущей функции, возвращая адрес следующей или, если других вызовов не найдено, значение - 1 (BADADDR). В цикле с помощью Get. Function. Flags() проверяем, является ли данный адрес адресом функции (если не является, возвращается значение - 1). Посредством функции Get.

Function. Name() получаем имя функции и выводим его. В завершение отображаем также список мест, откуда она вызывается — для этого используется цикл с Rfirst. B() и Rnext. B().

Полученный код сохраняем в файл с расширением. Чтобы вызвать скрипт надо перейти в меню «File > Script File…» (используй комбинацию клавиш < Alt+F7> ) и выбрать наш сценарий. В окне «Output Window» появится результат выполнения вроде этого: Function start at 0x. Function sub_4. 01.

Function sub_4. 01. E0(0x. 40. 11. 85)Function sub_4. E0 at 0x. 40. 10e. Готово! IDA + Python = IDAPython. Получилось несложно, но есть еще более простой способ разрабатывать сценарии — использовать для этого плагин IDAPython. О главной фишке несложно догадаться из названия: плагин встраивает в IDA полноценный интерпретатор Python, позволяя при этом создавать скрипты, обладающие полным доступом ко всем возможностям языка сценариев IDC. Главное приемущество плагина — поддержка родной питоновской обработки данных и возможность использовать весь спектр различных модулей для Python.

Также, аддон открывает доступ к значительной части функционала IDA SDK, позволяя тем самым писать сценарии для решения более сложных задач, которые сложно было бы реализовать на IDC. На официальном сайте (code. IDA. Установка проста — достаточно скопировать папки plugins и python из архива в папку IDA. Надо позаботиться о том, чтобы в системе был установлен Python. Совместимая версия интерпретатора указывается в имени архива IDAPython (например, сборке idapython- 1. Python 2. 6). С дистрибутивом распространяется полезная папка examples, которая поможет быстрее разобраться, что к чему.

После установки IDAPython становятся доступными три модуля: idaapi, обеспечивающий связь с IDA API; idc, предоставляющий интерфейс к IDC; idautils, обеспечивающий доступ к вспомогательным утилитам. Все три модуля автоматически импортируются во все скрипты. Немного практики. Для старта нужны базовые знания Python’а и умение подглядывать в документацию по IDAPython. Чтобы ощутить, насколько проще осуществляется обработка данных на питоне, напишем скрипт для решения ранее озвученной задачи — отобразим на экране все вызываемые функции. Воспользуемся низкоуровневыми вызовами из модуля idaapi. EA)while func is not None and func.

EA < seg. end. EA: funcea = func. EAprint "Function %s at 0x%x" %(Get. Function. Name(funcea), funcea)ref = get_first_cref_to(funcea)while ref != BADADDR: print " called from %s(0x%x)" %(get_func_name(ref), ref)ref = get_next_cref_to(funcea, ref)func = get_next_func(funcea)Как видишь, скрипт получился очень похожим на IDC- реализацию. Но, как говорится, совершенству нет предела: можно написать аналогичный сценарий, который будет еще короче. В этом поможет модуль idautils: from idautils import *ea = Screen. EA()for funcea in Functions(Seg.

Start(ea), Seg. End(ea)): print "Function %s at 0x%x" %(Get. Function. Name(funcea), funcea)for ref in Code.

Refs. To(funcea, 1): print " called from %s(0x%x)" %(Get. Function. Name(ref), ref)Вот где по- настоящему ощущается вся прелесть Python: сценарий вообще не нуждается в комментариях. Код с грамотно обозначенными названиями функций сам предельно ясно говорит, что он делает.

Реальная задача. И все- таки. Посмотреть список функций, вообще говоря, можно и стандартными средствами IDA.

Так что мы всего лишь изобрели велосипед (хотя и познакомились с основными понятиями IDC и IDAPython). Но попробуем все- таки решить реально полезную задачу.

Как известно, IDA является основным инструментом вирусных аналитиков, используемым для статического анализа отловленной малвари. Малварь же, в свою очередь, стремится как можно сильнее усложнить процедуру исследования. Очень часто при исследовании вредоносных программ обнаруживается, что приложение не импортирует никаких функций. Или, например, заменяет имена API- вызовов хэшами, определяя адрес нужной функции путем поиска в таблице экспорта, вычисляя хэш для каждого имени и сравнивая с желаемым. Рассмотрим этот прием подробнее. Программа из PEB (Process Environment Block) получает адрес библиотеки kernel.

Load. Library и Get. Proc. Address. С помощью этих двух вызовов можно подгружать остальные библиотеки и искать в них адреса нужных функций. Вообще функция Get.

Proc. Address даже не нужна, так как, зная адрес библиотеки, можно самостоятельно получить адрес нужной функции из таблицы экспорта. Это популярный механизм, который нередко используется в малвари. Итак, вырисовывается вполне понятная задача — написать скрипт, который автоматизировал бы поиск названий функций и упростил таким образом жизнь реверсера. Чтобы разговор был предметным, напишем небольшое подопытное приложение, которое будет использовать вышеперечисленные техники маскировки.

Весь функционал приложения будет сводиться к выводу сообщения «Hello, world!» при помощи функции Message. Box. Для этого нам потребуется всего три типа вызовов: Get. Kernel. Address() для получения адреса kernel. Calc. Hash() для вычисления хэша по имени функции, а также Get.

Proc. Address. Ex() для получения адреса функции по хэшу. Полный исходный код тестового приложения ты найдешь на диске. HMODULE kernel. 32, user. HMODULE) Get. Kernel.

Address(); //получаем адрес функции Load. Library. At. Load. Library. A p. Load. Library. A = (t. Load. Library. A)Get. Proc. Address. Ex( kernel. C8. AC8. 02. 6 ); //загружаем библиотеку user.

Load. Library. A("user. Message. Box. A из user. Любительские Фото В Стиле Ню тут. Message. Box. A p. Message. Box. A = (t. Message. Box. A)Get. Proc. Address. Ex( user. ABBC6. 80. D ); p.

Message. Box. A(0, "Hello, world!", 0, 0); return 0; >. После компиляции код будет выглядеть примерно так: 0. Get. Kernel()0. 04. B mov [ebp+var_8], eax. E push 0. C8. AC8.

Load. Library. A0.