Boziak 19 Posted April 14, 2016 Share Posted April 14, 2016 (edited) Wstęp: Nie lubię się witać w działach "Przywitaj się" więc zacznę od tego co wychodzi mi najlepiej...Poradnik jest mojego autorstwa chociaż już trochę czasu ma. Dekompilacja pluginów jest bardziej złożonym przedsięwzięciem, który wymaga znajomości assemblera na dość lub bardzo wysokim poziomie.Zaznaczam iż jest to zarys wstępnych działań przy revers'ie .amxx lecz i z tego można dużo wywnioskować na przyszłość. Poradnik / Prezentacja: Jako iż mam okazję działać na zamkniętym pluginie od chowanego przydało by się dowiedzieć czy plugin nie działa przypadkiem na naszą niekorzyść... Zaczynajmy Co będziemy potrzebować...Windowsa, w moim przypadku 8.1Amxxdump Samej obsługi programu amxxdump nie będę tutaj wpajać gdyż nie mam tyle czasu "amxxdump -?" odpowie Wam na wszystkie pytania... Wrzucamy plugin który nas interesuje do folderu z amxxdump po czym otwieramy konsolę w tej lokalizacji... Sprawdzamy na początku jakie funkcje publiczne rejestruje nasz cel, korzystając z atrybutu X przykład: amxxdump -x nazwapluga.amxx wyświetli nam on wszystkie funkcje / stocki zarejestrowane w pluginie Ok mamy adresy oraz nazwy zarejestrowanych funkcji która powinna nas zainteresować jako pierwsza? Oczywiście sam start pluginu czyli plugin_init() więc sprawdźmy co się tam kryje... Użyjmy do tego komendy amxxdump -l -j -e -E -D plugin_init SIZ.amxx UPS chyba nie wszystko się zmieściło w tej konsoli no nic zrzućmy to do pliku.... amxxdump -l -j -e -E -D plugin_init SIZ.amxx > siz.txt W folderze z amxxdump pojawi się na plik siz.txt a w nim to co nas interesuje No to co zacznijmy używać danych którymi nas ułaskawiono Zakończenie:Przywrócenie pluginu do czystego kodu sma jest procesem czasochłonnym, lecz też należy pamiętać że nie każdy plugin będzie podatny na ten sposób dekompilacji. Przykładowo .amxx kompilowane z atrybutem -d0 nie powiedzą nam nic o sobie, to nie oznacza iż nie da się ich rozebrać Edited April 14, 2016 by Boziak 3 Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.