IDB WoW 5.2.0 Build 16650

[TOM_RUS]

База иды (версии 5.5) с кучей переименованных функций
3.3.3.11723 http://filebeam.com/3e0737d4a1cd992b89bce92fa4bc61b9.
Может кому-то будет полезна.

[TOM_RUS]

3.3.5.12213 http://filebeam.com/3aca0f7c41ea0ed6ba60a87a0d464fd4

[Konctantin]

Посидел сегодня за ИДА, и пробовал найти гиде сидит ключик сессии, но у меня ничего не получилось.

Вопрос, ничего не сменилось?

[LordJZ]

Сменилось, не знаю как у TOM_RUS отмечена теперь функция. Я нахожу по CMSG_REPORT_BUG.

[TOM_RUS]

3.3.5.12340 http://filebeam.com/19ba9a5a6a78045b5aee383bf88f9290
006B0970 ClientServices__GetCurrentConnection
00631F90 ClientServices__GetSessionKey

[Konctantin]

это понятно,

int __cdecl ClientServices__GetCurrentConnection()
{
  int result; // eax@1

  result = dword_C79CF4;
  if ( !dword_C79CF4 )
    sub_8889B0((int)&byte_9E14FF, (int)&byte_9E14FF, dword_C79CF4);
  return result;
}

а вот для чего это?

int __cdecl GetNetClientPtr()
{
  return dword_C79CEC;
}

[Fmut]

Опкоды как в Катаклизме пересортированы?

[TOM_RUS]

Кто нибудь пытался сделать Patchdiff билда 12340 и 13164? У меня что-то фризится плагин, либо очень медленно работает...

[alien]

+1 я пробовал запускать. работал 3 часа но так и не дождался завершения.
Сделал только переименование функций по файлику который выложен тут
http://www.mmowned.com/forums/world-...mp-thread.html
Вот что получилось (BaseAddres 0x1000)
http://filebeam.com/901c7dc4a9a805435278fbe47fd3867d

[Konctantin]

Кто нибудь пытался сделать Patchdiff билда 12340 и 13164? У меня что-то фризится плагин, либо очень медленно работает...

4 часа уже висит, и пока ничего...

А обычно сколько времени занимало сравнение?

[Konctantin]

4,5 часа сверок

Scanning for functions ...
parsing second idb...
parsing first idb...
diffing...
Identical functions:   15189
Matched functions:     2796
Unmatched functions 1: 15246
Unmatched functions 2: 9086
done!
parsing second function...
parsing first function...
diffing functions...
done!

только я вот не могу разобраться, как теперь массово переименовать функции...

[TOM_RUS]

Сообщение от Konctantin

4,5 часа сверок

Scanning for functions ...
parsing second idb...
parsing first idb...
diffing...
Identical functions:   15189
Matched functions:     2796
Unmatched functions 1: 15246
Unmatched functions 2: 9086
done!
parsing second function...
parsing first function...
diffing functions...
done!

только я вот не могу разобраться, как теперь массово переименовать функции...

А залейте куда нить результаты в txt файлах (Identical, Matched, Unmatched1,2) (из окна иды можно копировать)...

P.S. Обычно даже на моем калькуляторе занимало примерно пол часа.

[Konctantin]

ноут, целерон 1,7, 1 гб оперативки и + запущено 2 1С 81, вот 4,5 часа и висело

ЗЫ. только тут есть уже переименованные вручную функции, их немного, около 30 штук

[TOM_RUS]

Запустил у себя на ночь плагин, прошло уже 8 часов и он так и не завершил свою работу. А в архиве из предыдущего поста файлы identical и matched одинаковые + похоже сделан rebase, мне не подходит

[TOM_RUS]

Помучал чуток сорцы плагина, теперь диффы почти мгновенно делаются

http://paste2.org/p/1055573

Для компила требуется IDA SDK 5.7.

Сравнение баз 12213 и 12340:

---------------------------------------------------
PatchDiff Plugin v2.0.9
Copyright (c) 2010, Nicolas Pouvesle
Copyright (C) 2007-2009, Tenable Network Security, Inc
---------------------------------------------------

Scanning for functions ...
parsing second idb...
parsing first idb...
diffing...
diff_engine_initialize(): done!
clist_init(): done!
file G:\cache_335\Wow_12340.idb
type 0, identical 26104, matched 14, unmatched 7082
type 1, identical 26295, matched 14, unmatched 6700
type 2, identical 27073, matched 14, unmatched 5144
type 3, identical 27073, matched 14, unmatched 5144
type 4, identical 27073, matched 14, unmatched 5144
type 6, identical 27073, matched 14, unmatched 5144
type 7, identical 27073, matched 14, unmatched 5144
diff_run(): done!
Identical functions:   26022
Matched functions:     14
Unmatched functions 1: 505
Unmatched functions 2: 3793
done!

Как видно типы 3,4,5,6,7 не прибавили никаких совпадений, а основная задержка при сравнении новых баз 12340 и 13164 была именно на типе 6, я решил его пропустить, что существенно увеличило скорость работы плагина.

Сравнение баз 12340 и 13164:

---------------------------------------------------
PatchDiff Plugin v2.0.9
Copyright (c) 2010, Nicolas Pouvesle
Copyright (C) 2007-2009, Tenable Network Security, Inc
---------------------------------------------------

Scanning for functions ...
parsing second idb...
parsing first idb...
diffing...
diff_engine_initialize(): done!
clist_init(): done!
file G:\cache_335\Wow_13164_clean.idb
type 0, identical 14608, matched 2201, unmatched 31960
type 1, identical 15362, matched 2214, unmatched 30426
type 2, identical 15375, matched 2214, unmatched 30400
type 3, identical 15375, matched 2214, unmatched 30400
type 4, identical 15375, matched 2214, unmatched 30400
type 5, identical 15375, matched 2214, unmatched 30400
type 7, identical 15375, matched 2214, unmatched 30400
diff_run(): done!
Identical functions:   14897
Matched functions:     2214
Unmatched functions 1: 12718
Unmatched functions 2: 15937
done!

Как видно и здесь типы 3,4,5,7 (тип 6 был пропущен) никаких новых совпадений не добавили.

Прикрепил скомпиленый плагин с выше описанными фиксами, компилился в VS2010.

[TOM_RUS]

Дифф 13164 vs 13205: http://paste2.org/p/1057035.
Скрипт для импорта в базу http://pastebin.com/pPEuq1Su.
База 4.0.1.13205 http://filebeam.com/6ebd2575b7e0bd69bda81a5b5c139681

[abdula123]

Сообщение от TOM_RUS

Кто нибудь пытался сделать Patchdiff билда 12340 и 13164? У меня что-то фризится плагин, либо очень медленно работает...

есть успехи в автоматизации сопоставления опкодов?

[TOM_RUS]

База 4.0.3.13287

[TOM_RUS]

База 4.0.3.13329

[TOM_RUS]

База 4.0.6.13596

[TOM_RUS]

База 4.0.6.13623

[TOM_RUS]

Близы не перестают удивлять, последние PTR билды для Mac идут с именами функций: http://www.mmowned.com/forums/world-...ebug-info.html

[MaS0n]

Спасибо за инфу, появился вопрос -насколько сильно различаются основные функции, ну например работы с C44Martix от билдов ниже версией, а так же версий клиента 335 и т.д. Понятно, что разные компиляторы и т.д, есть ли смысл пытатся вручную (думаю что автоматизированно это не получится) переносить некоторые названия, например вот работа с графикой, отрисовкой, движением и т.д? Т.к сложновато в чистом коде догадатся что эта функция делает)

И еще такой вопросик - как можно получать данные клиентских структур, Unit, Player, Item, Movement и т.д, пробовал составить - не очень получилось, поделитесь кто может или намекните как делается

PS : TOM_RUS, если можно, ответьте на последнее личное сообщение)

[Йоха]

я правильно понимаю что в мак клиенте функционал battle.net.dll содержится прямо в основном файле ?

[TOM_RUS]

Сообщение от Йоха

я правильно понимаю что в мак клиенте функционал battle.net.dll содержится прямо в основном файле ?

Нет, отдельный файл есть Battle.net.bundle.

[Йоха]

блин, а что же он такой огромный ?

[HuntsMan]

Сообщение от Йоха

блин, а что же он такой огромный ?

Дебаг

[TOM_RUS]

База 4.1.0.13914

[TOM_RUS]

База 4.1.0.14007

[Йоха]

у меня на работе тупорылый инет, половину сайтов не открывает. Может кто-нибудь выложить эту базу на другой обменник (желательно русский какой-нибудь)

[wk23]

http://ifolder.ru/23451442

[TOM_RUS]

База 4.2.0.14333

[TOM_RUS]

База 4.2.0.14333 для IDA 6.1

[Йоха]

Нажимаю F5 - вылазит ошибка. Не понял как побороть

P.S. нашел, надо в опциях поставить sizeof(bool) = 4

[TOM_RUS]

Сообщение от Йоха

Нажимаю F5 - вылазит ошибка. Не понял как побороть

P.S. нашел, надо в опциях поставить sizeof(bool) = 4

У меня такая ошибка была тока в китайской версии, а в новой утечке от ESET вроде все ок, может просто не на всех функциях вываливается...
Сейчас стоит sizeof(bool)=1.

[Йоха]

Сообщение от TOM_RUS

У меня такая ошибка была тока в китайской версии, а в новой утечке от ESET вроде все ок, может просто не на всех функциях вываливается...
Сейчас стоит sizeof(bool)=1.

я скачал иду с взора, не знаю какая там версия

[TOM_RUS]

Я качал с рутрекера.

[Chameleon]

Сообщение от TOM_RUS

База 4.2.0.14333 для IDA 6.1

Это та же база что и для 5.5 только пересозданная под 6.1?
А то нового тут вроде не очень много судя по диффу names.
Чтобы открывались старые базы с 5.5\китайской 6.1 помогает этот патч с exelab.

[Йоха]

Сообщение от TOM_RUS

Я качал с рутрекера.

скачал с рутрекера, нормально работает -) у взора видимо кривая китайская

[TOM_RUS]

Сообщение от Chameleon

Это та же база что и для 5.5 только пересозданная под 6.1?
А то нового тут вроде не очень много судя по диффу names.
Чтобы открывались старые базы с 5.5\китайской 6.1 помогает этот патч с exelab.

Та же, изменений минимум. Чтобы грузить старые базы там еще в виде плагина к IDA есть на exelab.