[HaBo]

Term!nX

Anzeige

Hallo zusammen,

Ich habe mir die SoftICE Driver Suite für WinXP besorgt und wollte "einfach mal eine .exe decompilen". So schön wie ich mir das vorstellte (exe laden, decompilen klicken, fertiger Programmcode :D ), ist es dann natürlich nicht gekommen. Das Problem ist, dass ich nicht den blassesten Schimmer vom disassemblen oder dergleichen habe, allerdings bin ich immer bereit mich in sowas reinzuknien um es dann vernünftig zu lernen.
Ich bin recht fit in AutoIt und LUA, kann also schon etwas programmieren und es würde mir leichter fallen, neue Sprachen zu lernen. Ich habe Probleme mit den Begrifflichkeiten, zB was kernel bedeutet, was es mit den Symbols aufsich hat - die Grundsätzlichkeiten.
Also wollte ich mal fragen, was ich speziell brauche und können muss, damit ich SoftICE benutzen und auch einmal eine exe decompilen kann. Ich bin auch bereit, eine neue Sprache zu lernen, da ich sowieso vorhatte, eine "richtige" Programmiersprache zu lernen.

Grüße und schonmal frohe Weihnachten ;)

C/C++

Hallo

Also das "SoftICE Driver Suite" ist nur zum decompilieren von Gerätentreibern gedacht.

Kurze Erklärung auf Deutsch:

http://www.ispd.de/include/ispdframe.../compuware.htm

Offizielle Homepage:

http://www.compuware.com/products/devpartner/default.htm

Hier ist noch ein anderer Thread aus einem anderen Forum, villeicht hilft das dir weiter:

http://www.chip.de/c1_forum/thread.h...hreadid=150549


Jack

01

Um einfach nur mal zu schnuppern würde ich eher zu Ollydbg oder Win32DASM oder normalen (also nicht Runtime Debuggern) Disassemblern greifen.

Verstehen muss man natürlich x86 Assembler Code, Kenntnisse des Portable Executables (.EXE) Aufbaus und der Compiler und Windows Internas :-)

Lesco

Nun also SoftICE ist definitiv die falsche Wahl für einen Neuling auf dem Gebiet.
"Einfach so decompilen" kann man außer bei Sprachen wie .net/java außerdem auch vergessen. Es gibt zwar Decompiler jedoch funktionieren diese mehr schlecht als recht und der erzeugte Code hat mit dem Original nicht viel zu tun. Von verlorenen Kommentaren,Variablennamen etc. will ich garnicht erst anfangen. Jedoch kann man weder mit SoftICE noch mit OllyDbg irgendwas dekompilieren.
Was möglich ist, ist nur das Disassemblen also das Rückübersetzen in menschenlesbare Assembly-Anweisungen. Jedoch würde ich empfehlen zuerst ein wenig x86-Assembly(evtl. vorher noch C) zu lernen(und die grundlegenden WinAPI-Funktionen sollte man kennen, wenn man auf windows reverst) bevor man mit dem Reversen anfängt, sonst kann das frustrierend werden.
Dann solltest du wie 01 richtig sagt mit OllyDbg anfangen, oder auch mit IDA, obwohl der Funktionsumfang für einen Anfänger oft recht verwirrend sein kann. Meiner Meinung nach ist SoftICE auch nur notwendig, wenn man sich auch wirklich mit ring0-Anwendungen herumschlägt. Für normale ring3-Anwendungen ist OllyDbg+Plugins völlig ausreichend und um einiges komfortabler zu bedienen als SI.

Term!nX

Also IDA habe ich mir gleich mit besorgt. Dann werde ich wohl C lernen, zu dem habe ich mir auch Visual Basic und Delphi besorgt (ja ich habe unwahrscheinlich viel Geld ). Da kann ich dann auchmal mit rumspielen. Danke für die Antworten! merry x-mas von Term!nX

01

Genau IDA ist auch sehr gut aber schwer zu beschaffen. Und wirklich erst mal ohne Hintergedanken programmieren lernen, ansonsten sind die ganzen Systeminnereien zu starker Tobak!

Lesco

Wieso? Kostenlos und legal: http://www.themel.com/ida.html

Term!nX

Und die Begriffe lerne ich dann gleichzeitig mit, oder muss ich da noch extra Lektüre beschaffen, weniger dass es ums programmieren geht, sondern mehr um Computertechnik.