ВИДЕОКУРС ВЗЛОМ
выпущен 2 августа!

Interactive Software Analysis

Relyze lets you disassemble and analyse native x86 and x64 Windows software
web --> Link <--
image --> Link <--
pdf review --> Link <--

очередная ида, только поскромнее
платная
на сайте есть линки для скачать, но мне не удалось

reversecode пишет:
на сайте есть линки для скачать, но мне не удалось
https://www.relyze.com/Relyze_1.1.0.exe

reversecode пишет:
на сайте есть линки для скачать, но мне не удалось
Relyze 1.1.0
Installer MD5: CCDB7518DAFD56C99FD54269A0A09C41
Installer SHA1: 5C5AC186762EB845F15F5AC8C0A453D78ABC15CF

https://www.sendspace.com/file/ekwli3

SaNX ссылку я видел, мне скачать не дают ))
ааа там ссылка https а у меня IDM выделывается на https

--> удалось <--

Классная программа.
Сразу ж и ошыбка:

relyze.exe - Точка входа не найдена
Точка входа в процедуру SymGetTypeFromNameW не найдена в библиотеке DLL IMAGEHLP.DLL

Наф там вообще нужна imagehl.dll ?..
Нету желания возиться. Система WinXP/32-bit.

P.S. - Только увидел - она ж для Windows 7+. (Хорошо бы это добавить в старт-посте).
Барахло.


--Добавлено--

К следующему посту:

ELF_7719116 пишет:
А еще, VC++ 5.0 без SSE2 - прошлый век.

Ну, это меня бы не испугало..

ELF_7719116 пишет:
Можно попробовать допилить

Та зачесались было руки попытаться сделать это - но заставил себя остановиться.
Просто по статистике - имхо успешность таких мероприятий около 10%, чаще всего потом из софта начинают переть всё новые чудеса.. Просто у них изначально концепция пагубная.

| Сообщение посчитали полезным: ELF_7719116

dosprog согласен. хлам

Да, only Windows 7+ - это fail!
А еще, VC++ 5.0 без SSE2 - прошлый век.

Впрочем, там вроде не всё так плохо для WinXP/2k3 - тут только кретинизм разработчиков, не более. Можно попробовать допилить: нехватает только экспорта 2х функций
imagehelp или (DbgHelp.dll 5.1 or later)


shell32.dll


Во всяком случае, я воспользовался формой на сайте и засабмитил смс разрабочтикам, с новостью о том, что они - идиоты!

reversecode пишет: очередная ида, только поскромнее

Это не ида, это хуев, но до последнего еще не дотягивает, в добавок неюзабельный интерфейс, руби тоже не торт, лучше бы питон встроили для плагинов, для него библиотек на порядки больше для всевозможных манипуляций с бинарями.
Вердикт: Детская игрушка, для анализа малвари не пригодно.

Удивительно простое лечение текущей версии

https://www.relyze.com

x86

x64

| Сообщение посчитали полезным: zNob

VOLKOFF
Уверен что для х64 без ошибок написал?

| Сообщение посчитали полезным: VOLKOFF

Мопед не мой.
И похоже автор накосячил с оффсетом для х64.
Спасибо что проверил, хоть кому-то софтина интересна

VOLKOFF
Там, похоже, должно быть 7E265.

r_e пишет:
Там, похоже, должно быть 7E265

Похоже должно быть





Так все работает и файл корректно сохраняется.

7E265 00 00 как раз nop'ит jz. Вобщем, решить jz можно разными способами.

Оно и бесплатное - уг, имхо.

https://blog.relyze.com/2019/04/relyze-3-beta-new-decompiler-and.html
декомпилеры теперь это модно
только нах делать декомпилеры платформ которые поддерживает как минимум хексрейс facepalm