IDB WoW 5.2.0 Build 16650

[LordJZ]

У меня IDA 6.1 давно стояла (с июня), качал с TPB, работала как часы.

[TOM_RUS]

База 4.2.0.14480 для IDA 6.1

[TOM_RUS]

База 4.2.2.14545 для IDA 6.1

[Lordronn]

Декомпилированная база

http://filebeam.com/12f791af76d1550edffc657681af244c

[TOM_RUS]

База 4.3.0.15005 для IDA 6.1

[Lordronn]

Декомпилированная база

[evilstar]

ТОМ_RUS просим выложить базу 15050

[Йоха]

присоединяюсь к просьбе

[Lordronn]

Присоеденяюсь

[Chameleon]

Сообщение от evilstar

ТОМ_RUS просим выложить базу 15050

Там же вроде разница совсем минимальная, судя по бинарному сравнению exe файлов, и даже оффсеты, наверно, не изменились т.к. размер файла такой же.

[TOM_RUS]

База 4.3.2.15211 для IDA 6.1

[TOM_RUS]

База 4.3.3.15354 для IDA 6.1

[TOM_RUS]

База 4.3.4.15595 для IDA 6.1

[TOM_RUS]

База 5.0.4.16016 для IDA 6.1
База 5.0.5.16048 для IDA 6.1

[HuntsMan]

16057 опкодами от 16048 не отличается?

[TOM_RUS]

База 5.1.0.16309 для IDA 6.1

[TOM_RUS]

База 5.1.0.16357 для IDA 6.1

[TOM_RUS]

База 5.2.0.16650 для IDA 6.1

[HuntsMan]

5.4.2:17688 x86 для IDA 6.1

[acteros]

Кто нибудь сталкивался при попытки сделать patchdiff2 выдает "IDB2 parsing cancelled or failed"

[Amaru]

неа
памяти не хватает?

[Konctantin]

Такое сообщение об ошибке выскакивает когда остался не сброшенный предыдущий diff у базы с которой вы ведете сравнивание.

[HuntsMan]

5.4.7:18019 x86 для IDA 6.1

[HuntsMan]

6.0.1:18164 Beta x86 для IDA 6.1

[SeT]

Сообщение от HuntsMan

5.4.7:18019 x86 для IDA 6.1

Filebeam сломался, все файлы стали 0 байтов, судя по их фейсбуку уже давно.

upd: починили, сохранил на яндексе - http://yadi.sk/d/2S3AG0IBQwCQZ

[Vai Konteh]

Всем привет не могу открыть твою базу 18019 пишет database is corrupt у меня ida 6.1 x86 , что делать подскажите!

[SeT]

Сообщение от Vai Konteh

Всем привет не могу открыть твою базу 18019 пишет database is corrupt у меня ida 6.1 x86 , что делать подскажите!

Надо поставить плагин, ссылка в первых постах.

[moJIto]

Сообщение от TOM_RUS

Та же, изменений минимум. Чтобы грузить старые базы там еще в виде плагина к IDA есть на exelab.

может кто перезалить? не получается базу wod открыть

[Dubstep]

Сообщение от moJIto

может кто перезалить? не получается базу wod открыть

+++ Перезайлейте пожалуйста

[Mayss]

Осталась у кого нибудь база IDA под 5.4.8?

[Dubstep]

ребята выложите кто последнию базу вод или подскажите как с последней залитой тут обновить до последнего билда вод

[moJIto]

не валяется случаем у кого база 5.4.1 ? или может номер пакетика smsg_gameobjct_play_anim_kit знает кто?

[Amaru]

Господа, кто-нибудь сталкивался с проблемой накатить .dif файл обратно на базу?

[Amaru]

Сообщение от Amaru

Господа, кто-нибудь сталкивался с проблемой накатить .dif файл обратно на базу?

если кому-то интересно https://gist.github.com/Dramacydal/2dd5ae1a5502191f8e01

[Konctantin]

Накалякал тут скрипт для переименования lua функций в x64 клиенте, может кому-то пригодится:

luaFuncs = []

def DumpFunctionArray(ref, arrPtr, size, nameSpace):
    if size > 0 and arrPtr > 1000:
        for i in xrange(0, size):
            ptr  = arrPtr+(i*16)
            name = GetString(Qword(ptr), -1, ASCSTR_C)
            addr = Qword(ptr+8)
            if name != None:
                if nameSpace != None:
                    name = nameSpace+"."+name
                #print("0x%016X 0x%016X %s" % (ptr, addr, name))   
                luaFuncs.append(["Script_"+name, addr])
            else:
                print("# Bad str ref at 0x%X and addr 0x%X" % (ref, ptr))
    else:
        print("# >> Bad parse at ref: 0x%X (Ptr: 0x%X, Size %i)" % (ref, arrPtr, size))

def DumpGlobalFuncs():
    searchPatern = "48 89 5C 24 08 57 48 83 EC 20 48 8B ? ? ? ? ? 48 8B D9 45 33 C0"
    regFunc = FindBinary(0, SEARCH_DOWN, searchPatern)
    print("# !!! FrameScript::RegisterFunction = 0x%016X" % regFunc)
    reference = RnextB(regFunc, 0)
    while reference != BADADDR:
        prev = PrevHead(reference)
        opType = GetOpType(prev, 1)
        opVal = GetOperandValue(prev, 0)
        if opType == 2: #Memory Reference
            # array has 1 function
            arrPtr  = GetOperandValue(prev, 1)
            DumpFunctionArray(reference, arrPtr, 1, None)
        elif opType == 3: #Base + Index
            while (GetMnem(prev) != "lea"):
                prev = PrevHead(prev)
            arrPtr = GetOperandValue(prev, 1)           # lea rbx, arr_adr
            size   = GetOperandValue(NextHead(prev), 1) # mov rdi, arr_size
            DumpFunctionArray(reference, arrPtr, size, None)
        else:
            print("# >> ERR: Unhandled operand type at 0x%X: %u" % (reference, opType))
        reference = RnextB(regFunc, reference)

def DumpNamespaceFunc():
    searchPatern = "48 89 5C 24 08 48 89 6C 24 10 48 89 74 24 18 57 48 83 EC 20 48 8B 1D ? ? ? ? 8B F2"
    regFunc = FindBinary(0, SEARCH_DOWN, searchPatern)
    print("# !!! FrameScript::RegisterFunctionNamespaceWithCount = 0x%016X" % regFunc)
    reference = RnextB(regFunc, 0)
    while reference != BADADDR:
        # find first lea r8, namespace_ptr
        lea_r8  = PrevHead(reference)
        while (GetMnem(lea_r8) != "lea" or GetOperandValue(lea_r8, 0) != 8 or GetOpType(lea_r8, 0) != 1):
            lea_r8 = PrevHead(lea_r8)

        # find first lea rcx, table_ptr
        lea_rcx = PrevHead(reference)
        while (GetMnem(lea_rcx) != "lea" or GetOperandValue(lea_rcx, 0) != 1 or GetOpType(lea_rcx, 0) != 1):
            lea_rcx = PrevHead(lea_rcx)

        #find first mov edx, rec_count
        mov_edx = PrevHead(reference)
        while (GetMnem(mov_edx) != "mov" or GetOperandValue(mov_edx, 0) != 2 or GetOpType(mov_edx, 0) != 1):
            mov_edx = PrevHead(mov_edx)
            
        #print("lea_r8 = %X, lea_rcx = %X, mov_edx = %X" % (lea_r8,lea_rcx,mov_edx))
        size  = GetOperandValue(mov_edx, 1)
        table = GetOperandValue(lea_rcx, 1)
        ns    = GetOperandValue(lea_r8, 1)
        namesp= GetString(ns, -1, ASCSTR_C)

        DumpFunctionArray(reference, table, size, namesp)
        reference = RnextB(regFunc, reference)

DumpNamespaceFunc();
DumpGlobalFuncs();

luaFuncs.sort()

for i in xrange(0, len(luaFuncs)):
    print("MakeNameEx(0x%X, \"%s\", SN_NOWARN)" % (luaFuncs[i][1], luaFuncs[i][0]))
    MakeNameEx(luaFuncs[i][1], luaFuncs[i][0], SN_NOWARN)

https://gist.github.com/Konctantin/32975edb3d886d157918