home *** CD-ROM | disk | FTP | other *** search
/ Shareware Super Platinum 8 / Shareware Super Platinum 8.iso / mac / PROGTOOL / IDA203.ZIP;1 / IDA.HLP < prev    next >
Unknown  |  1994-02-27  |  121.4 KB

open in: MacOS 8.1     |     Win98     |     DOS

view JSON data     |     view as text

This file was not able to be converted.
This format is not currently supported by dexvert.

ConfidenceProgramDetectionMatch TypeSupport
66% dexvert Windows Help File (document/hlp) ext Supported
66% dexvert Multimedia Viewer Book (document/multimediaViewerBook) ext Supported
1% dexvert BDC HelpSystem (document/bdcHelpSystem) ext Unsupported
1% dexvert Eureka/Mercury Help (document/eurekaMercuryHelp) ext Unsupported
1% dexvert 4DOS Help (document/fourDOSHelp) ext Unsupported
1% dexvert OPHelp (document/opHelp) ext Unsupported
1% dexvert POP-UP DOS Help (document/popupDOSHelp) ext Unsupported
1% dexvert Quick Help (document/quickHelp) ext Unsupported
1% dexvert RMP Help (document/rmpHelp) ext Unsupported
1% dexvert Symantec DOS software help (document/symantecDOSSoftwareHelp) ext Unsupported
1% dexvert xText compiled Hypertext/Help (document/xTextCompiledHypertext) ext Unsupported
1% dexvert gfxboot compiled HTML Help (document/gfxbootCompiledHTMLHelp) ext Unsupported
1% dexvert Pure Pascal Help (document/purePascalHelp) ext Unsupported
1% dexvert WordPerfect help (document/wordPerfectHelp) ext Unsupported
1% dexvert Ashton-Tate Help data (other/ashtonTateHelpData) ext Unsupported
1% dexvert Borland Help System (other/borlandHelpSystem) ext Unsupported
1% dexvert Eclipse Help (other/eclipseHelp) ext Unsupported
1% dexvert Necromancer's Dos Navigator Help (other/necromancersDosNavigatorHelp) ext Unsupported
1% dexvert 1dir+ Help (other/oneDirPlusHelp) ext Unsupported
1% dexvert Qualitas Help (other/qualitasHelp) ext Unsupported
1% dexvert Turbo Pascal Help (other/turboPascalHelp) ext Unsupported
1% dexvert Vocal-Eyes Help (other/vocalEyesHelp) ext Unsupported
1% dexvert Windows Help index (other/windowsHelpIndex) ext Unsupported
1% dexvert Alpha Four Help (other/alphaFourHelp) ext Unsupported
1% dexvert FastLynx Help (other/fastLynxHelp) ext Unsupported
100% file data default



hex view
+--------+-------------------------+-------------------------+--------+--------+
|00000000| 48 46 01 00 00 00 00 f8 | 0d 01 00 03 03 1b 0c 00 |HF......|........|
|00000010| 00 26 0c 00 00 31 0c 00 | 00 40 0c 00 00 52 0c 00 |.&...1..|.@...R..|
|00000020| 00 60 0c 00 00 65 0c 00 | 00 6e 0c 00 00 76 0c 00 |.`...e..|.n...v..|
|00000030| 00 84 0c 00 00 be 0c 00 | 00 4a 0d 00 00 62 0d 00 |........|.J...b..|
|00000040| 00 7c 0d 00 00 92 0d 00 | 00 70 16 00 00 87 16 00 |.|......|.p......|
|00000050| 00 f1 18 00 00 05 19 00 | 00 2c 1a 00 00 36 1a 00 |........|.,...6..|
|00000060| 00 56 1a 00 00 5d 1b 00 | 00 85 1b 00 00 cb 1c 00 |.V...]..|........|
|00000070| 00 e2 1c 00 00 6a 1d 00 | 00 83 1d 00 00 a0 1e 00 |.....j..|........|
|00000080| 00 b6 1e 00 00 09 20 00 | 00 e8 21 00 00 0a 22 00 |...... .|..!...".|
|00000090| 00 c1 22 00 00 e2 22 00 | 00 7c 23 00 00 a0 23 00 |.."...".|.|#...#.|
|000000a0| 00 d5 23 00 00 eb 23 00 | 00 54 24 00 00 74 25 00 |..#...#.|.T$..t%.|
|000000b0| 00 ba 28 00 00 da 28 00 | 00 ec 28 00 00 f4 28 00 |..(...(.|..(...(.|
|000000c0| 00 fc 28 00 00 04 29 00 | 00 0c 29 00 00 13 29 00 |..(...).|..)...).|
|000000d0| 00 1f 29 00 00 33 29 00 | 00 3d 29 00 00 53 29 00 |..)..3).|.=)..S).|
|000000e0| 00 5b 29 00 00 63 29 00 | 00 6c 29 00 00 75 29 00 |.[)..c).|.l)..u).|
|000000f0| 00 7e 29 00 00 87 29 00 | 00 92 29 00 00 9c 29 00 |.~)...).|..)...).|
|00000100| 00 a7 29 00 00 b3 29 00 | 00 bb 29 00 00 c3 29 00 |..)...).|..)...).|
|00000110| 00 cd 29 00 00 dc 29 00 | 00 eb 29 00 00 f9 29 00 |..)...).|..)...).|
|00000120| 00 09 2a 00 00 2d 2a 00 | 00 53 2a 00 00 6b 2a 00 |..*..-*.|.S*..k*.|
|00000130| 00 83 2a 00 00 ab 2a 00 | 00 cd 2a 00 00 08 2b 00 |..*...*.|..*...+.|
|00000140| 00 31 2b 00 00 55 2b 00 | 00 7f 2b 00 00 54 2d 00 |.1+..U+.|..+..T-.|
|00000150| 00 73 2d 00 00 8a 2d 00 | 00 f8 2d 00 00 23 2e 00 |.s-...-.|..-..#..|
|00000160| 00 06 30 00 00 2b 30 00 | 00 43 30 00 00 90 31 00 |..0..+0.|.C0...1.|
|00000170| 00 be 31 00 00 e6 31 00 | 00 db 32 00 00 0c 33 00 |..1...1.|..2...3.|
|00000180| 00 33 33 00 00 62 33 00 | 00 be 34 00 00 e7 34 00 |.33..b3.|..4...4.|
|00000190| 00 4e 35 00 00 6e 35 00 | 00 6c 36 00 00 a0 36 00 |.N5..n5.|.l6...6.|
|000001a0| 00 08 37 00 00 1b 37 00 | 00 5b 38 00 00 70 38 00 |..7...7.|.[8..p8.|
|000001b0| 00 8d 38 00 00 a6 38 00 | 00 bc 38 00 00 d1 38 00 |..8...8.|..8...8.|
|000001c0| 00 fe 3a 00 00 17 3b 00 | 00 a5 3b 00 00 be 3b 00 |..:...;.|..;...;.|
|000001d0| 00 52 3d 00 00 81 3d 00 | 00 aa 3d 00 00 f4 3d 00 |.R=...=.|..=...=.|
|000001e0| 00 20 3e 00 00 4e 3e 00 | 00 68 3e 00 00 7c 3e 00 |. >..N>.|.h>..|>.|
|000001f0| 00 ad 3e 00 00 cd 3e 00 | 00 f0 3e 00 00 24 3f 00 |..>...>.|..>..$?.|
|00000200| 00 28 41 00 00 8d 41 00 | 00 c1 41 00 00 9d 42 00 |.(A...A.|..A...B.|
|00000210| 00 c9 42 00 00 fa 42 00 | 00 01 43 00 00 0c 43 00 |..B...B.|..C...C.|
|00000220| 00 2e 43 00 00 5d 43 00 | 00 61 43 00 00 6a 43 00 |..C..]C.|.aC..jC.|
|00000230| 00 77 43 00 00 80 43 00 | 00 8c 43 00 00 95 43 00 |.wC...C.|..C...C.|
|00000240| 00 a1 43 00 00 aa 43 00 | 00 b7 43 00 00 c0 43 00 |..C...C.|..C...C.|
|00000250| 00 ce 43 00 00 db 43 00 | 00 fb 43 00 00 74 44 00 |..C...C.|..C..tD.|
|00000260| 00 14 45 00 00 16 4a 00 | 00 6d 4f 00 00 a4 4f 00 |..E...J.|.mO...O.|
|00000270| 00 66 50 00 00 8b 50 00 | 00 a8 50 00 00 d7 50 00 |.fP...P.|..P...P.|
|00000280| 00 81 51 00 00 b7 51 00 | 00 c2 51 00 00 cd 51 00 |..Q...Q.|..Q...Q.|
|00000290| 00 d8 51 00 00 e3 51 00 | 00 ed 51 00 00 fb 51 00 |..Q...Q.|..Q...Q.|
|000002a0| 00 09 52 00 00 17 52 00 | 00 23 52 00 00 62 52 00 |..R...R.|.#R..bR.|
|000002b0| 00 71 53 00 00 a6 53 00 | 00 d9 53 00 00 f5 53 00 |.qS...S.|..S...S.|
|000002c0| 00 d4 54 00 00 38 55 00 | 00 6c 55 00 00 95 55 00 |..T..8U.|.lU...U.|
|000002d0| 00 c4 55 00 00 e8 55 00 | 00 22 56 00 00 5b 56 00 |..U...U.|."V..[V.|
|000002e0| 00 82 56 00 00 b9 56 00 | 00 f7 56 00 00 18 57 00 |..V...V.|..V...W.|
|000002f0| 00 27 57 00 00 61 57 00 | 00 8d 57 00 00 b6 57 00 |.'W..aW.|..W...W.|
|00000300| 00 c5 57 00 00 d5 57 00 | 00 de 57 00 00 eb 57 00 |..W...W.|..W...W.|
|00000310| 00 f4 57 00 00 fe 57 00 | 00 07 58 00 00 13 58 00 |..W...W.|..X...X.|
|00000320| 00 1f 58 00 00 2e 58 00 | 00 3c 58 00 00 52 58 00 |..X...X.|.<X..RX.|
|00000330| 00 5f 58 00 00 7c 58 00 | 00 85 58 00 00 95 58 00 |._X..|X.|..X...X.|
|00000340| 00 a2 58 00 00 ba 58 00 | 00 cf 58 00 00 e4 58 00 |..X...X.|..X...X.|
|00000350| 00 f9 58 00 00 0d 59 00 | 00 16 59 00 00 24 59 00 |..X...Y.|..Y..$Y.|
|00000360| 00 38 59 00 00 41 59 00 | 00 55 59 00 00 73 59 00 |.8Y..AY.|.UY..sY.|
|00000370| 00 87 59 00 00 a7 59 00 | 00 b8 59 00 00 cc 59 00 |..Y...Y.|..Y...Y.|
|00000380| 00 d7 59 00 00 ec 59 00 | 00 fe 59 00 00 0e 5a 00 |..Y...Y.|..Y...Z.|
|00000390| 00 1c 5a 00 00 2a 5a 00 | 00 38 5a 00 00 4c 5a 00 |..Z..*Z.|.8Z..LZ.|
|000003a0| 00 5d 5a 00 00 6b 5a 00 | 00 7e 5a 00 00 87 5a 00 |.]Z..kZ.|.~Z...Z.|
|000003b0| 00 95 5a 00 00 a6 5a 00 | 00 bc 5a 00 00 cb 5a 00 |..Z...Z.|..Z...Z.|
|000003c0| 00 d8 5a 00 00 e5 5a 00 | 00 ee 5a 00 00 f7 5a 00 |..Z...Z.|..Z...Z.|
|000003d0| 00 0e 5b 00 00 18 5b 00 | 00 22 5b 00 00 2f 5b 00 |..[...[.|."[../[.|
|000003e0| 00 49 5b 00 00 70 5b 00 | 00 8f 5b 00 00 ae 5b 00 |.I[..p[.|..[...[.|
|000003f0| 00 cc 5b 00 00 e5 5b 00 | 00 01 5c 00 00 1f 5c 00 |..[...[.|..\...\.|
|00000400| 00 3c 5c 00 00 59 5c 00 | 00 6f 5c 00 00 8e 5c 00 |.<\..Y\.|.o\...\.|
|00000410| 00 ad 5c 00 00 c5 5c 00 | 00 dd 5c 00 00 f6 5c 00 |..\...\.|..\...\.|
|00000420| 00 0c 5d 00 00 1e 5d 00 | 00 3e 5d 00 00 68 5d 00 |..]...].|.>]..h].|
|00000430| 00 92 5d 00 00 bc 5d 00 | 00 e6 5d 00 00 0b 5e 00 |..]...].|..]...^.|
|00000440| 00 30 5e 00 00 3f 5e 00 | 00 4b 5e 00 00 5b 5e 00 |.0^..?^.|.K^..[^.|
|00000450| 00 71 5e 00 00 80 5e 00 | 00 9e 5e 00 00 bc 5e 00 |.q^...^.|..^...^.|
|00000460| 00 cb 5e 00 00 db 5e 00 | 00 ee 5e 00 00 08 5f 00 |..^...^.|..^..._.|
|00000470| 00 21 5f 00 00 34 5f 00 | 00 52 5f 00 00 6b 5f 00 |.!_..4_.|.R_..k_.|
|00000480| 00 8a 5f 00 00 a7 5f 00 | 00 b3 5f 00 00 be 5f 00 |.._..._.|.._..._.|
|00000490| 00 c9 5f 00 00 d3 5f 00 | 00 f1 5f 00 00 07 60 00 |.._..._.|.._...`.|
|000004a0| 00 1d 60 00 00 38 60 00 | 00 4e 60 00 00 65 60 00 |..`..8`.|.N`..e`.|
|000004b0| 00 8c 60 00 00 ae 60 00 | 00 d0 60 00 00 eb 60 00 |..`...`.|..`...`.|
|000004c0| 00 06 61 00 00 16 61 00 | 00 26 61 00 00 3b 61 00 |..a...a.|.&a..;a.|
|000004d0| 00 4c 61 00 00 5e 61 00 | 00 6e 61 00 00 8c 61 00 |.La..^a.|.na...a.|
|000004e0| 00 a4 61 00 00 b6 61 00 | 00 c8 61 00 00 d1 61 00 |..a...a.|..a...a.|
|000004f0| 00 df 61 00 00 f5 61 00 | 00 0b 62 00 00 1e 62 00 |..a...a.|..b...b.|
|00000500| 00 01 64 00 00 c3 64 00 | 00 e2 65 00 00 d0 67 00 |..d...d.|..e...g.|
|00000510| 00 cf 69 00 00 04 6b 00 | 00 b9 6d 00 00 8e 70 00 |..i...k.|..m...p.|
|00000520| 00 07 72 00 00 bc 73 00 | 00 e5 76 00 00 d7 77 00 |..r...s.|..v...w.|
|00000530| 00 c2 78 00 00 41 7b 00 | 00 53 7c 00 00 74 7d 00 |..x..A{.|.S|..t}.|
|00000540| 00 ab 7e 00 00 c5 7f 00 | 00 d5 80 00 00 1b 82 00 |..~.....|........|
|00000550| 00 1c 83 00 00 45 84 00 | 00 64 85 00 00 71 87 00 |.....E..|.d...q..|
|00000560| 00 59 8a 00 00 05 8d 00 | 00 30 8e 00 00 8d 8f 00 |.Y......|.0......|
|00000570| 00 b5 91 00 00 9a 93 00 | 00 d2 95 00 00 2c 97 00 |........|.....,..|
|00000580| 00 66 98 00 00 b9 99 00 | 00 f2 9a 00 00 94 9c 00 |.f......|........|
|00000590| 00 14 9e 00 00 c4 9f 00 | 00 61 a1 00 00 4c a3 00 |........|.a...L..|
|000005a0| 00 e8 a6 00 00 d1 a8 00 | 00 95 ab 00 00 c5 ac 00 |........|........|
|000005b0| 00 a7 ae 00 00 c1 af 00 | 00 c1 b0 00 00 9a b2 00 |........|........|
|000005c0| 00 fb b3 00 00 e2 b5 00 | 00 50 b9 00 00 a8 ba 00 |........|.P......|
|000005d0| 00 6e bc 00 00 3d bd 00 | 00 54 bd 00 00 80 bd 00 |.n...=..|.T......|
|000005e0| 00 a5 bd 00 00 bc bf 00 | 00 ea bf 00 00 2d c1 00 |........|.....-..|
|000005f0| 00 5a c1 00 00 73 c1 00 | 00 8c c1 00 00 96 c1 00 |.Z...s..|........|
|00000600| 00 b0 c3 00 00 d3 c3 00 | 00 db c3 00 00 37 c4 00 |........|.....7..|
|00000610| 00 54 c4 00 00 59 c4 00 | 00 70 c4 00 00 93 c4 00 |.T...Y..|.p......|
|00000620| 00 b4 c4 00 00 de c4 00 | 00 07 c5 00 00 38 c5 00 |........|.....8..|
|00000630| 00 5f c5 00 00 87 c5 00 | 00 b4 c5 00 00 dd c5 00 |._......|........|
|00000640| 00 0c c6 00 00 3d c6 00 | 00 72 c6 00 00 9a c6 00 |.....=..|.r......|
|00000650| 00 b4 c6 00 00 d1 c6 00 | 00 e9 c6 00 00 09 c7 00 |........|........|
|00000660| 00 2b c7 00 00 34 ca 00 | 00 56 ca 00 00 4a cc 00 |.+...4..|.V...J..|
|00000670| 00 63 cc 00 00 7f cc 00 | 00 8d cc 00 00 9d cc 00 |.c......|........|
|00000680| 00 b9 cc 00 00 7c cd 00 | 00 04 ce 00 00 1e cf 00 |.....|..|........|
|00000690| 00 6f cf 00 00 a9 cf 00 | 00 d0 cf 00 00 e6 cf 00 |.o......|........|
|000006a0| 00 fc cf 00 00 15 d0 00 | 00 2e d0 00 00 69 d0 00 |........|.....i..|
|000006b0| 00 9a d0 00 00 c4 d0 00 | 00 e5 d0 00 00 02 d2 00 |........|........|
|000006c0| 00 22 d3 00 00 4f d5 00 | 00 db d5 00 00 68 d6 00 |."...O..|.....h..|
|000006d0| 00 f8 d6 00 00 1a d7 00 | 00 51 d9 00 00 76 d9 00 |........|.Q...v..|
|000006e0| 00 8c d9 00 00 a2 d9 00 | 00 c9 d9 00 00 f0 d9 00 |........|........|
|000006f0| 00 00 dc 00 00 ba df 00 | 00 23 e2 00 00 34 e4 00 |........|.#...4..|
|00000700| 00 57 e6 00 00 12 ea 00 | 00 41 ea 00 00 b0 ec 00 |.W......|.A......|
|00000710| 00 cf ec 00 00 e8 ec 00 | 00 00 ed 00 00 1a ed 00 |........|........|
|00000720| 00 e7 ee 00 00 08 ef 00 | 00 5f f0 00 00 78 f0 00 |........|._...x..|
|00000730| 00 9c f0 00 00 83 f1 00 | 00 a3 f1 00 00 df f1 00 |........|........|
|00000740| 00 0f f2 00 00 1c f2 00 | 00 e7 f4 00 00 f7 f4 00 |........|........|
|00000750| 00 0c f5 00 00 4f f6 00 | 00 75 f6 00 00 d9 f7 00 |.....O..|.u......|
|00000760| 00 ff f7 00 00 2f f9 00 | 00 51 f9 00 00 86 f9 00 |...../..|.Q......|
|00000770| 00 38 fa 00 00 5f fa 00 | 00 9f fc 00 00 c2 fc 00 |.8..._..|........|
|00000780| 00 d9 fc 00 00 fc fc 00 | 00 14 fd 00 00 d3 fd 00 |........|........|
|00000790| 00 e9 fd 00 00 04 fe 00 | 00 d0 ff 00 00 eb ff 00 |........|........|
|000007a0| 00 19 02 01 00 9d 03 01 | 00 7e 05 01 00 a2 05 01 |........|.~......|
|000007b0| 00 44 07 01 00 69 07 01 | 00 95 07 01 00 e3 09 01 |.D...i..|........|
|000007c0| 00 f3 09 01 00 01 0a 01 | 00 11 0a 01 00 26 0a 01 |........|.....&..|
|000007d0| 00 3b 0a 01 00 56 0a 01 | 00 74 0a 01 00 97 0a 01 |.;...V..|.t......|
|000007e0| 00 af 0a 01 00 cb 0a 01 | 00 d0 0a 01 00 d6 0a 01 |........|........|
|000007f0| 00 eb 0a 01 00 ff 0a 01 | 00 72 0c 01 00 a7 0d 01 |........|.r......|
|00000800| 00 23 0f 01 00 45 0f 01 | 00 7a 0f 01 00 4a 11 01 |.#...E..|.z...J..|
|00000810| 00 92 13 01 00 b0 13 01 | 00 d9 13 01 00 40 15 01 |........|.....@..|
|00000820| 00 18 16 01 00 d2 17 01 | 00 87 18 01 00 71 19 01 |........|.....q..|
|00000830| 00 88 19 01 00 8c 1c 01 | 00 a9 1c 01 00 c2 1c 01 |........|........|
|00000840| 00 d6 1c 01 00 73 1d 01 | 00 e6 1e 01 00 be 1f 01 |.....s..|........|
|00000850| 00 d8 1f 01 00 9e 23 01 | 00 a5 23 01 00 c8 23 01 |......#.|..#...#.|
|00000860| 00 e7 23 01 00 16 24 01 | 00 bb 24 01 00 de 24 01 |..#...$.|..$...$.|
|00000870| 00 04 25 01 00 d9 25 01 | 00 f7 25 01 00 81 26 01 |..%...%.|..%...&.|
|00000880| 00 c3 26 01 00 1e 2c 01 | 00 fa 2d 01 00 62 35 01 |..&...,.|..-..b5.|
|00000890| 00 0d 37 01 00 16 37 01 | 00 1f 37 01 00 28 37 01 |..7...7.|..7..(7.|
|000008a0| 00 a5 38 01 00 27 3a 01 | 00 3c 3a 01 00 72 3b 01 |..8..':.|.<:..r;.|
|000008b0| 00 da 3b 01 00 6a 3d 01 | 00 7b 3d 01 00 cc 3e 01 |..;..j=.|.{=...>.|
|000008c0| 00 d5 3e 01 00 e8 3f 01 | 00 f2 3f 01 00 f9 3f 01 |..>...?.|..?...?.|
|000008d0| 00 22 40 01 00 20 41 01 | 00 fe 42 01 00 10 43 01 |."@.. A.|..B...C.|
|000008e0| 00 36 43 01 00 06 44 01 | 00 38 44 01 00 db 44 01 |.6C...D.|.8D...D.|
|000008f0| 00 13 45 01 00 cd 45 01 | 00 f2 45 01 00 05 46 01 |..E...E.|..E...F.|
|00000900| 00 1e 46 01 00 30 46 01 | 00 43 46 01 00 5b 46 01 |..F..0F.|.CF..[F.|
|00000910| 00 85 46 01 00 93 46 01 | 00 a7 46 01 00 c1 46 01 |..F...F.|..F...F.|
|00000920| 00 e4 46 01 00 f8 46 01 | 00 0d 47 01 00 51 48 01 |..F...F.|..G..QH.|
|00000930| 00 c1 49 01 00 ca 49 01 | 00 d3 49 01 00 fb 4b 01 |..I...I.|..I...K.|
|00000940| 00 e6 4d 01 00 33 4f 01 | 00 3a 4f 01 00 f0 4f 01 |..M..3O.|.:O...O.|
|00000950| 00 1e 50 01 00 45 50 01 | 00 6c 50 01 00 87 50 01 |..P..EP.|.lP...P.|
|00000960| 00 81 52 01 00 a1 53 01 | 00 c2 53 01 00 eb 54 01 |..R...S.|..S...T.|
|00000970| 00 41 56 01 00 50 56 01 | 00 f6 56 01 00 79 57 01 |.AV..PV.|..V..yW.|
|00000980| 00 ce 58 01 00 ae 5b 01 | 00 ea 5d 01 00 33 60 01 |..X...[.|..]..3`.|
|00000990| 00 97 62 01 00 f4 62 01 | 00 00 63 01 00 16 63 01 |..b...b.|..c...c.|
|000009a0| 00 60 63 01 00 c1 64 01 | 00 dc 64 01 00 61 69 01 |.`c...d.|..d..ai.|
|000009b0| 00 c8 6b 01 00 d5 6b 01 | 00 09 6c 01 00 e7 6c 01 |..k...k.|..l...l.|
|000009c0| 00 fd 6c 01 00 c4 6d 01 | 00 c2 70 01 00 a3 71 01 |..l...m.|..p...q.|
|000009d0| 00 b3 71 01 00 cb 71 01 | 00 db 71 01 00 f8 71 01 |..q...q.|..q...q.|
|000009e0| 00 29 72 01 00 3d 72 01 | 00 54 72 01 00 77 72 01 |.)r..=r.|.Tr..wr.|
|000009f0| 00 94 72 01 00 aa 72 01 | 00 c2 72 01 00 ed 72 01 |..r...r.|..r...r.|
|00000a00| 00 10 73 01 00 2b 73 01 | 00 49 73 01 00 57 73 01 |..s..+s.|.Is..Ws.|
|00000a10| 00 88 73 01 00 ad 73 01 | 00 c3 73 01 00 d4 73 01 |..s...s.|..s...s.|
|00000a20| 00 06 74 01 00 15 74 01 | 00 44 74 01 00 57 76 01 |..t...t.|.Dt..Wv.|
|00000a30| 00 9d 77 01 00 be 77 01 | 00 e0 77 01 00 fa 78 01 |..w...w.|..w...x.|
|00000a40| 00 26 79 01 00 55 79 01 | 00 81 79 01 00 b4 79 01 |.&y..Uy.|..y...y.|
|00000a50| 00 e8 79 01 00 1c 7a 01 | 00 59 7a 01 00 71 7a 01 |..y...z.|.Yz..qz.|
|00000a60| 00 51 7d 01 00 f0 7e 01 | 00 e1 82 01 00 b0 84 01 |.Q}...~.|........|
|00000a70| 00 95 86 01 00 7f 88 01 | 00 f9 8a 01 00 8c 91 01 |........|........|
|00000a80| 00 9d 9c 01 00 bf 9d 01 | 00 89 a9 01 00 c4 b1 01 |........|........|
|00000a90| 00 d9 b3 01 00 b0 b6 01 | 00 94 b9 01 00 22 bc 01 |........|....."..|
|00000aa0| 00 3b bc 01 00 7d bc 01 | 00 f6 bd 01 00 e5 c2 01 |.;...}..|........|
|00000ab0| 00 cb c3 01 00 ff c3 01 | 00 70 c4 01 00 8e c4 01 |........|.p......|
|00000ac0| 00 aa c4 01 00 d0 c4 01 | 00 dd c6 01 00 aa c7 01 |........|........|
|00000ad0| 00 ec c7 01 00 31 c8 01 | 00 64 c8 01 00 40 ca 01 |.....1..|.d...@..|
|00000ae0| 00 6c ca 01 00 9a ca 01 | 00 c8 ca 01 00 fc ca 01 |.l......|........|
|00000af0| 00 30 cb 01 00 64 cb 01 | 00 8e cb 01 00 b5 cb 01 |.0...d..|........|
|00000b00| 00 df cb 01 00 f9 cb 01 | 00 0a cc 01 00 19 cc 01 |........|........|
|00000b10| 00 24 cc 01 00 3d cc 01 | 00 4f cc 01 00 5f cc 01 |.$...=..|.O..._..|
|00000b20| 00 72 cc 01 00 88 cc 01 | 00 8f cc 01 00 9e cc 01 |.r......|........|
|00000b30| 00 bb cc 01 00 d0 cc 01 | 00 e8 cc 01 00 14 cd 01 |........|........|
|00000b40| 00 5a cd 01 00 75 cd 01 | 00 94 cd 01 00 c3 cd 01 |.Z...u..|........|
|00000b50| 00 de cd 01 00 eb cd 01 | 00 f5 cd 01 00 01 ce 01 |........|........|
|00000b60| 00 09 ce 01 00 16 ce 01 | 00 22 ce 01 00 31 ce 01 |........|."...1..|
|00000b70| 00 40 ce 01 00 4f ce 01 | 00 6a ce 01 00 93 ce 01 |.@...O..|.j......|
|00000b80| 00 a5 ce 01 00 ba ce 01 | 00 d1 ce 01 00 db ce 01 |........|........|
|00000b90| 00 f8 ce 01 00 02 cf 01 | 00 0a cf 01 00 12 cf 01 |........|........|
|00000ba0| 00 20 cf 01 00 30 cf 01 | 00 42 cf 01 00 54 cf 01 |. ...0..|.B...T..|
|00000bb0| 00 69 cf 01 00 7a cf 01 | 00 8e cf 01 00 a0 cf 01 |.i...z..|........|
|00000bc0| 00 ae cf 01 00 be cf 01 | 00 c9 cf 01 00 db cf 01 |........|........|
|00000bd0| 00 e6 cf 01 00 ee cf 01 | 00 fb cf 01 00 22 d0 01 |........|....."..|
|00000be0| 00 32 d0 01 00 3e d0 01 | 00 50 d0 01 00 68 d0 01 |.2...>..|.P...h..|
|00000bf0| 00 71 d0 01 00 7d d0 01 | 00 b5 d0 01 00 d3 d0 01 |.q...}..|........|
|00000c00| 00 f9 d0 01 00 3e d1 01 | 00 80 d1 01 00 ad d1 01 |.....>..|........|
|00000c10| 00 29 d3 01 00 bf d7 01 | 00 48 46 09 00 4e 6f 20 |.)......|.HF..No |
|00000c20| 65 72 72 6f 72 00 09 00 | 4f 53 20 65 72 72 6f 72 |error...|OS error|
|00000c30| 00 0d 00 44 69 73 6b 20 | 69 73 20 66 75 6c 6c 00 |...Disk |is full.|
|00000c40| 10 00 44 69 73 6b 20 72 | 65 61 64 20 65 72 72 6f |..Disk r|ead erro|
|00000c50| 72 00 0c 00 46 31 20 66 | 6f 72 20 48 65 6c 70 00 |r...F1 f|or Help.|
|00000c60| 03 00 4f 4b 00 07 00 43 | 61 6e 63 65 6c 00 06 00 |..OK...C|ancel...|
|00000c70| 45 72 72 6f 72 00 0c 00 | 49 6e 66 6f 66 6d 61 74 |Error...|Infofmat|
|00000c80| 69 6f 6e 00 38 00 44 69 | 73 6b 20 50 6f 73 69 74 |ion.8.Di|sk Posit|
|00000c90| 69 6f 6e 69 6e 67 20 65 | 72 72 6f 72 3a 20 25 73 |ioning e|rror: %s|
|00000ca0| 0a 48 61 6e 64 6c 65 72 | 3a 20 25 64 2e 20 50 6f |.Handler|: %d. Po|
|00000cb0| 73 69 74 69 6f 6e 3a 20 | 25 6c 64 2e 0a 00 8a 00 |sition: |%ld.....|
|00000cc0| 57 52 41 50 0a 44 69 73 | 6b 20 50 6f 73 69 74 69 |WRAP.Dis|k Positi|
|00000cd0| 6f 6e 69 6e 67 20 45 72 | 72 6f 72 20 dc 0a 20 df |oning Er|ror .. .|
|00000ce0| df df df df df df df df | df df df df df df df df |........|........|
|00000cf0| df df df df df df 0a 0a | 53 6f 6d 65 74 68 69 6e |........|Somethin|
|00000d00| 67 20 69 73 20 77 72 6f | 6e 67 2c 20 49 20 63 61 |g is wro|ng, I ca|
|00000d10| 6e 27 74 20 74 65 6c 6c | 20 79 6f 75 20 65 78 61 |n't tell| you exa|
|00000d20| 63 74 6c 79 20 74 68 65 | 20 72 65 61 73 6f 6e 2e |ctly the| reason.|
|00000d30| 0a 4d 61 79 20 62 65 2c | 20 64 69 73 6b 20 69 73 |.May be,| disk is|
|00000d40| 20 66 75 6c 6c 20 3f 0a | 0a 00 16 00 45 6e 74 65 | full ?.|....Ente|
|00000d50| 72 20 2d 20 59 65 73 2c | 20 45 73 63 20 2d 20 4e |r - Yes,| Esc - N|
|00000d60| 6f 00 18 00 4e 6f 20 6d | 65 6d 6f 72 79 20 66 6f |o...No m|emory fo|
|00000d70| 72 20 6d 6f 64 75 6c 65 | 20 25 73 00 14 00 43 6f |r module| %s...Co|
|00000d80| 6d 6d 61 6e 64 20 63 61 | 6e 63 65 6c 6c 65 64 2e |mmand ca|ncelled.|
|00000d90| 0a 00 dc 08 57 52 41 50 | 0a 4d 61 69 6e 20 48 65 |....WRAP|.Main He|
|00000da0| 6c 70 20 53 63 72 65 65 | 6e 20 dc 0a 20 df df df |lp Scree|n .. ...|
|00000db0| df df df df df df df df | df df df df df df 0a 0a |........|........|
|00000dc0| 46 31 20 69 73 20 63 6f | 6e 74 65 78 74 20 73 65 |F1 is co|ntext se|
|00000dd0| 6e 73 69 74 69 76 65 20 | 68 65 6c 70 2e 20 55 73 |nsitive |help. Us|
|00000de0| 65 20 69 74 20 77 68 65 | 6e 20 79 6f 75 20 77 61 |e it whe|n you wa|
|00000df0| 6e 74 20 74 6f 20 6b 6e | 6f 77 0a 6d 6f 72 65 20 |nt to kn|ow.more |
|00000e00| 61 62 6f 75 74 20 49 44 | 41 2e 20 49 66 20 79 6f |about ID|A. If yo|
|00000e10| 75 20 77 61 6e 74 20 74 | 6f 20 6b 6e 6f 77 20 6d |u want t|o know m|
|00000e20| 6f 72 65 20 61 62 6f 75 | 74 0a 40 30 3a 36 30 38 |ore abou|t.@0:608|
|00000e30| 5b 68 65 6c 70 20 73 75 | 62 73 79 73 74 65 6d 5d |[help su|bsystem]|
|00000e40| 2c 20 70 72 65 73 73 20 | 6e 6f 77 20 45 6e 74 65 |, press |now Ente|
|00000e50| 72 2e 0a 0a 57 68 65 6e | 20 79 6f 75 20 64 6f 6e |r...When| you don|
|00000e60| 27 74 20 6b 6e 6f 77 20 | 77 68 69 63 68 20 63 6f |'t know |which co|
|00000e70| 6d 6d 61 6e 64 20 74 6f | 20 75 73 65 2c 20 74 72 |mmand to| use, tr|
|00000e80| 79 20 74 6f 20 66 69 6e | 64 20 6f 75 74 20 69 74 |y to fin|d out it|
|00000e90| 0a 74 68 72 6f 75 67 68 | 20 6d 65 6e 75 73 2e 20 |.through| menus. |
|00000ea0| 46 6f 72 20 40 30 3a 33 | 31 37 5b 6d 65 6e 75 73 |For @0:3|17[menus|
|00000eb0| 5d 2c 20 70 72 65 73 73 | 20 46 31 30 2e 0a 57 68 |], press| F10..Wh|
|00000ec0| 65 6e 20 79 6f 75 20 61 | 72 65 20 69 6e 20 74 68 |en you a|re in th|
|00000ed0| 65 20 6d 65 6e 75 2c 0a | 46 31 20 77 69 6c 6c 20 |e menu,.|F1 will |
|00000ee0| 65 78 70 6c 61 69 6e 20 | 77 68 61 74 20 74 68 65 |explain |what the|
|00000ef0| 20 63 75 72 72 65 6e 74 | 20 63 6f 6d 6d 61 6e 64 | current| command|
|00000f00| 20 64 6f 65 73 2e 0a 45 | 78 63 65 70 74 69 6f 6e | does..E|xception|
|00000f10| 3a 20 40 30 3a 33 39 5b | 6b 65 79 62 6f 61 72 64 |: @0:39[|keyboard|
|00000f20| 20 6d 61 63 72 6f 73 5d | 20 61 72 65 20 6e 6f 74 | macros]| are not|
|00000f30| 20 61 76 61 69 6c 61 62 | 6c 65 20 74 68 72 6f 75 | availab|le throu|
|00000f40| 67 68 20 6d 65 6e 75 73 | 2e 0a 0a 54 6f 20 40 30 |gh menus|...To @0|
|00000f50| 3a 36 34 37 5b 65 78 69 | 74 5d 20 49 44 41 2c 20 |:647[exi|t] IDA, |
|00000f60| 70 72 65 73 73 20 40 3c | 51 75 69 74 3e 2e 0a 0a |press @<|Quit>...|
|00000f70| 47 65 6e 65 72 61 6c 20 | 4e 6f 74 65 73 20 dc 0a |General |Notes ..|
|00000f80| 20 df df df df df df df | df df df df df df df 0a | .......|........|
|00000f90| 0a 30 2e 20 57 69 74 68 | 20 49 44 41 20 79 6f 75 |.0. With| IDA you|
|00000fa0| 20 63 61 6e 20 61 63 68 | 69 65 76 65 20 33 20 67 | can ach|ieve 3 g|
|00000fb0| 6f 61 6c 73 3a 0a 20 20 | 20 20 20 41 2e 20 67 65 |oals:. | A. ge|
|00000fc0| 74 20 61 20 63 6f 6d 70 | 69 6c 61 62 6c 65 20 73 |t a comp|ilable s|
|00000fd0| 6f 75 72 63 65 20 63 6f | 64 65 0a 20 20 20 20 20 |ource co|de. |
|00000fe0| 42 2e 20 6c 65 61 72 6e | 20 61 20 70 72 6f 67 72 |B. learn| a progr|
|00000ff0| 61 6d 6d 69 6e 67 20 74 | 72 69 63 6b 73 20 6f 66 |amming t|ricks of|
|00001000| 20 61 6e 20 69 6e 74 65 | 72 65 73 74 69 6e 67 20 | an inte|resting |
|00001010| 70 72 6f 67 72 61 6d 0a | 20 20 20 20 20 43 2e 20 |program.| C. |
|00001020| 70 61 74 63 68 20 61 20 | 66 69 6c 65 20 77 68 65 |patch a |file whe|
|00001030| 6e 20 79 6f 75 20 68 61 | 76 65 20 6e 6f 20 61 63 |n you ha|ve no ac|
|00001040| 63 65 73 73 20 74 6f 20 | 74 68 65 20 73 6f 75 72 |cess to |the sour|
|00001050| 63 65 20 63 6f 64 65 2e | 0a 0a 20 54 68 65 20 67 |ce code.|.. The g|
|00001060| 6f 61 6c 20 41 20 69 73 | 20 74 68 65 20 74 6f 75 |oal A is| the tou|
|00001070| 67 68 65 73 74 20 61 6e | 64 20 68 61 72 64 65 73 |ghest an|d hardes|
|00001080| 74 20 6a 6f 62 20 74 6f | 20 64 6f 2e 20 4d 6f 73 |t job to| do. Mos|
|00001090| 74 20 6f 66 20 74 68 65 | 0a 70 65 6f 70 6c 65 20 |t of the|.people |
|000010a0| 74 72 79 20 74 6f 20 61 | 63 68 69 76 65 20 67 6f |try to a|chive go|
|000010b0| 61 6c 73 20 42 20 61 6e | 64 20 43 2e 0a 57 69 74 |als B an|d C..Wit|
|000010c0| 68 20 49 44 41 20 79 6f | 75 20 63 61 6e 20 70 65 |h IDA yo|u can pe|
|000010d0| 72 66 6f 72 6d 20 61 6c | 6c 20 33 20 6b 69 6e 64 |rform al|l 3 kind|
|000010e0| 73 20 6f 66 20 74 68 65 | 20 6a 6f 62 2e 0a 0a 31 |s of the| job...1|
|000010f0| 2e 20 49 44 41 20 69 73 | 20 6e 6f 74 20 61 6e 20 |. IDA is| not an |
|00001100| 61 75 74 6f 6d 61 74 69 | 63 61 6c 20 61 6e 61 6c |automati|cal anal|
|00001110| 79 73 65 72 20 6f 66 20 | 70 72 6f 67 72 61 6d 73 |yser of |programs|
|00001120| 2e 20 0a 4e 6f 72 6d 61 | 6c 6c 79 20 69 74 20 69 |. .Norma|lly it i|
|00001130| 73 20 65 78 70 65 63 74 | 65 64 20 74 68 61 74 20 |s expect|ed that |
|00001140| 79 6f 75 20 61 6e 64 20 | 49 44 41 20 77 6f 72 6b |you and |IDA work|
|00001150| 20 74 6f 67 65 74 68 65 | 72 2e 0a 49 44 41 20 77 | togethe|r..IDA w|
|00001160| 69 6c 6c 20 68 69 6e 74 | 20 79 6f 75 20 6f 66 20 |ill hint| you of |
|00001170| 73 75 73 70 69 63 69 6f | 75 73 20 69 6e 73 74 72 |suspicio|us instr|
|00001180| 75 63 74 69 6f 6e 73 2c | 20 75 6e 73 6f 6c 76 65 |uctions,| unsolve|
|00001190| 64 0a 70 72 6f 62 6c 65 | 6d 73 20 65 74 63 2e 20 |d.proble|ms etc. |
|000011a0| 49 74 20 69 73 20 79 6f | 75 72 20 6a 6f 62 20 74 |It is yo|ur job t|
|000011b0| 6f 20 69 6e 66 6f 72 6d | 20 49 44 41 20 68 6f 77 |o inform| IDA how|
|000011c0| 20 74 6f 20 70 72 6f 63 | 65 65 64 2e 0a 0a 32 2e | to proc|eed...2.|
|000011d0| 20 49 66 20 79 6f 75 72 | 20 67 6f 61 6c 20 69 73 | If your| goal is|
|000011e0| 20 74 6f 20 67 65 74 20 | 61 20 66 75 6c 6c 79 20 | to get |a fully |
|000011f0| 63 6f 6d 70 69 6c 61 62 | 6c 65 20 73 6f 75 72 63 |compilab|le sourc|
|00001200| 65 20 63 6f 64 65 0a 6f | 66 20 74 68 65 20 66 69 |e code.o|f the fi|
|00001210| 6c 65 20 28 67 6f 61 6c | 20 41 29 20 74 68 65 6e |le (goal| A) then|
|00001220| 20 64 6f 6e 27 74 20 66 | 6f 72 67 65 74 3a 0a 20 | don't f|orget:. |
|00001230| 20 20 20 2d 20 74 6f 20 | 75 73 65 20 63 6f 72 72 | - to |use corr|
|00001240| 65 63 74 20 40 30 3a 34 | 38 32 5b 73 65 67 6d 65 |ect @0:4|82[segme|
|00001250| 6e 74 20 72 65 67 69 73 | 74 65 72 20 76 61 6c 75 |nt regis|ter valu|
|00001260| 65 73 5d 0a 20 20 20 20 | 2d 20 74 6f 20 67 65 74 |es]. |- to get|
|00001270| 20 72 69 64 20 6f 66 20 | 40 30 3a 33 33 35 5b 75 | rid of |@0:335[u|
|00001280| 6e 65 78 70 6c 6f 72 65 | 64 20 62 79 74 65 73 5d |nexplore|d bytes]|
|00001290| 0a 20 20 20 20 2d 20 74 | 6f 20 67 65 74 20 72 69 |. - t|o get ri|
|000012a0| 64 20 6f 66 20 40 30 3a | 33 32 36 5b 76 6f 69 64 |d of @0:|326[void|
|000012b0| 5d 20 6d 61 72 6b 73 20 | 40 30 3a 33 34 34 5b 63 |] marks |@0:344[c|
|000012c0| 6f 6e 76 65 72 74 69 6e | 67 5d 0a 20 20 20 20 20 |onvertin|g]. |
|000012d0| 20 74 68 65 69 72 20 6f | 70 65 72 61 6e 64 73 20 | their o|perands |
|000012e0| 74 6f 20 6e 75 6d 62 65 | 72 73 20 6f 72 20 6f 66 |to numbe|rs or of|
|000012f0| 66 73 65 74 73 2e 0a 0a | 33 2e 20 54 68 65 72 65 |fsets...|3. There|
|00001300| 20 69 73 20 6e 6f 20 64 | 6f 63 75 6d 65 6e 74 61 | is no d|ocumenta|
|00001310| 74 69 6f 6e 20 6f 6e 20 | 49 44 41 2e 20 49 20 74 |tion on |IDA. I t|
|00001320| 68 69 6e 6b 20 74 68 61 | 74 20 62 75 69 6c 74 2d |hink tha|t built-|
|00001330| 69 6e 0a 68 65 6c 70 20 | 69 73 20 73 75 66 66 69 |in.help |is suffi|
|00001340| 63 69 65 6e 74 20 69 6e | 20 74 68 65 20 6d 6f 73 |cient in| the mos|
|00001350| 74 20 6f 66 20 63 61 73 | 65 73 2e 20 53 6f 2c 20 |t of cas|es. So, |
|00001360| 75 73 65 20 66 72 65 71 | 75 65 6e 74 6c 79 0a 68 |use freq|uently.h|
|00001370| 65 6c 70 20 73 79 73 74 | 65 6d 20 61 6e 64 20 79 |elp syst|em and y|
|00001380| 6f 75 20 77 69 6c 6c 20 | 6c 65 61 72 6e 20 49 44 |ou will |learn ID|
|00001390| 41 20 71 75 69 63 6b 6c | 79 2e 0a 0a 33 2e 20 4b |A quickl|y...3. K|
|000013a0| 65 65 70 20 69 6e 20 6d | 69 6e 64 20 74 68 61 74 |eep in m|ind that|
|000013b0| 20 75 73 75 61 6c 6c 79 | 20 69 74 20 69 73 20 65 | usually| it is e|
|000013c0| 6e 6f 75 67 68 20 74 6f | 20 6c 65 61 72 6e 20 61 |nough to| learn a|
|000013d0| 20 70 72 6f 67 72 61 6d | 0a 61 6e 64 20 70 61 74 | program|.and pat|
|000013e0| 63 68 20 69 74 20 28 69 | 66 20 79 6f 75 20 61 72 |ch it (i|f you ar|
|000013f0| 65 20 61 75 74 68 6f 72 | 69 7a 65 64 20 74 6f 20 |e author|ized to |
|00001400| 64 6f 20 73 6f 29 2e 0a | 49 44 41 20 64 6f 65 73 |do so)..|IDA does|
|00001410| 20 74 68 65 73 65 20 6a | 6f 62 73 20 70 65 72 66 | these j|obs perf|
|00001420| 65 63 74 6c 79 2e 0a 0a | 20 20 20 48 61 76 65 20 |ectly...| Have |
|00001430| 66 75 6e 20 21 0a 0a 59 | 6f 75 20 63 61 6e 20 6d |fun !..Y|ou can m|
|00001440| 6f 76 65 20 61 72 6f 75 | 6e 64 20 75 73 69 6e 67 |ove arou|nd using|
|00001450| 3a 0a 0a 20 20 20 20 20 | 20 20 20 61 72 72 6f 77 |:.. | arrow|
|00001460| 73 20 20 20 20 20 20 20 | 20 20 20 6f 6e 65 20 73 |s | one s|
|00001470| 74 65 70 20 6d 6f 76 65 | 6d 65 6e 74 0a 20 20 20 |tep move|ment. |
|00001480| 20 20 20 20 20 50 67 55 | 70 20 20 20 20 20 20 20 | PgU|p |
|00001490| 20 20 20 20 20 50 61 67 | 65 20 55 70 0a 20 20 20 | Pag|e Up. |
|000014a0| 20 20 20 20 20 50 67 44 | 6e 20 20 20 20 20 20 20 | PgD|n |
|000014b0| 20 20 20 20 20 50 61 67 | 65 20 44 6f 77 6e 0a 20 | Pag|e Down. |
|000014c0| 20 20 20 20 20 20 20 43 | 74 72 6c 2d 4c 65 66 74 | C|trl-Left|
|000014d0| 20 20 20 20 20 20 20 77 | 6f 72 64 20 6c 65 66 74 | w|ord left|
|000014e0| 0a 20 20 20 20 20 20 20 | 20 43 74 72 6c 2d 52 69 |. | Ctrl-Ri|
|000014f0| 67 68 74 20 20 20 20 20 | 20 77 6f 72 64 20 72 69 |ght | word ri|
|00001500| 67 68 74 0a 20 20 20 20 | 20 20 20 20 43 74 72 6c |ght. | Ctrl|
|00001510| 2d 50 67 55 70 20 20 20 | 20 20 20 20 74 6f 70 20 |-PgUp | top |
|00001520| 6f 66 20 74 68 65 20 66 | 69 6c 65 0a 20 20 20 20 |of the f|ile. |
|00001530| 20 20 20 20 43 74 72 6c | 2d 50 67 44 6e 20 20 20 | Ctrl|-PgDn |
|00001540| 20 20 20 20 62 6f 74 74 | 6f 6d 20 6f 66 20 74 68 | bott|om of th|
|00001550| 65 20 66 69 6c 65 0a 20 | 20 20 20 20 20 20 20 48 |e file. | H|
|00001560| 6f 6d 65 20 20 20 20 20 | 20 20 20 20 20 20 20 73 |ome | s|
|00001570| 74 61 72 74 20 6f 66 20 | 74 68 65 20 6c 69 6e 65 |tart of |the line|
|00001580| 0a 20 20 20 20 20 20 20 | 20 45 6e 64 20 20 20 20 |. | End |
|00001590| 20 20 20 20 20 20 20 20 | 20 6c 6f 67 69 63 61 6c | | logical|
|000015a0| 20 65 6e 64 20 6f 66 20 | 74 68 65 20 6c 69 6e 65 | end of |the line|
|000015b0| 0a 0a 59 6f 75 20 63 61 | 6e 20 75 73 65 20 6d 6f |..You ca|n use mo|
|000015c0| 75 73 65 20 74 6f 20 6d | 6f 76 65 20 74 6f 6f 2e |use to m|ove too.|
|000015d0| 0a 0a 55 73 65 20 53 68 | 69 66 74 2d 3c 61 72 72 |..Use Sh|ift-<arr|
|000015e0| 6f 77 73 3e 20 6f 72 20 | 41 6c 74 2d 4c 20 74 6f |ows> or |Alt-L to|
|000015f0| 20 64 72 6f 70 20 40 30 | 3a 34 30 5b 61 6e 63 68 | drop @0|:40[anch|
|00001600| 6f 72 5d 2e 0a 49 66 20 | 79 6f 75 20 68 61 76 65 |or]..If |you have|
|00001610| 20 61 20 6d 6f 75 73 65 | 2c 20 79 6f 75 20 63 61 | a mouse|, you ca|
|00001620| 6e 20 64 72 6f 70 20 61 | 6e 63 68 6f 72 20 77 69 |n drop a|nchor wi|
|00001630| 74 68 20 69 74 20 74 6f | 6f 2e 0a 0a 44 6f 75 62 |th it to|o...Doub|
|00001640| 6c 65 20 63 6c 69 63 6b | 20 6f 66 20 6d 6f 75 73 |le click| of mous|
|00001650| 65 20 69 73 20 65 71 75 | 76 61 6c 65 6e 74 20 74 |e is equ|valent t|
|00001660| 6f 20 3c 45 6e 74 65 72 | 3e 20 6b 65 79 2e 0a 00 |o <Enter|> key...|
|00001670| 15 00 44 69 73 6b 20 57 | 72 69 74 65 20 65 72 72 |..Disk W|rite err|
|00001680| 6f 72 3a 20 25 73 00 68 | 02 57 52 41 50 0a 44 69 |or: %s.h|.WRAP.Di|
|00001690| 73 6b 20 57 72 69 74 65 | 20 45 72 72 6f 72 20 dc |sk Write| Error .|
|000016a0| 0a 20 df df df df df df | df df df df df df df df |. ......|........|
|000016b0| df df df 0a 0a 50 72 6f | 62 61 62 6c 79 20 79 6f |.....Pro|bably yo|
|000016c0| 75 72 20 64 69 73 6b 20 | 63 6f 6e 74 61 69 6e 73 |ur disk |contains|
|000016d0| 20 75 6e 6d 61 72 6b 65 | 64 20 42 41 44 0a 53 45 | unmarke|d BAD.SE|
|000016e0| 43 54 4f 52 53 2e 20 54 | 68 69 73 20 69 73 20 76 |CTORS. T|his is v|
|000016f0| 65 72 79 20 64 61 6e 67 | 65 72 6f 75 73 2e 20 20 |ery dang|erous. |
|00001700| 49 0a 72 65 63 6f 6d 6d | 65 6e 64 20 79 6f 75 20 |I.recomm|end you |
|00001710| 74 6f 20 72 65 2d 66 6f | 72 6d 61 74 20 79 6f 75 |to re-fo|rmat you|
|00001720| 72 20 64 69 73 6b 20 6f | 72 0a 74 6f 20 6d 61 72 |r disk o|r.to mar|
|00001730| 6b 20 73 6f 6d 65 68 6f | 77 20 74 68 65 73 65 20 |k someho|w these |
|00001740| 73 65 63 74 6f 72 73 2e | 0a 0a 41 6e 6f 74 68 65 |sectors.|..Anothe|
|00001750| 72 20 72 65 61 73 6f 6e | 20 69 73 20 74 68 61 74 |r reason| is that|
|00001760| 20 79 6f 75 72 20 44 49 | 53 4b 20 49 53 0a 46 55 | your DI|SK IS.FU|
|00001770| 4c 4c 2e 20 20 54 72 79 | 20 74 6f 20 64 65 6c 65 |LL. Try| to dele|
|00001780| 74 65 20 73 6f 6d 65 20 | 75 6e 6e 65 73 73 65 73 |te some |unnesses|
|00001790| 61 72 79 0a 66 69 6c 65 | 73 2e 20 49 74 20 69 73 |ary.file|s. It is|
|000017a0| 20 61 20 67 6f 6f 64 20 | 73 74 79 6c 65 20 74 6f | a good |style to|
|000017b0| 20 68 61 76 65 20 61 74 | 0a 6c 65 61 73 74 20 31 | have at|.least 1|
|000017c0| 4d 42 20 6f 66 20 66 72 | 65 65 20 64 69 73 6b 20 |MB of fr|ee disk |
|000017d0| 73 70 61 63 65 20 77 68 | 65 6e 20 79 6f 75 0a 77 |space wh|en you.w|
|000017e0| 6f 72 6b 20 77 69 74 68 | 20 49 44 41 2e 0a 0a 41 |ork with| IDA...A|
|000017f0| 73 20 79 6f 75 20 61 6e | 61 6c 79 73 65 20 74 68 |s you an|alyse th|
|00001800| 65 20 70 72 6f 67 72 61 | 6d 2c 20 74 68 65 20 49 |e progra|m, the I|
|00001810| 44 41 0a 64 61 74 61 62 | 61 73 65 20 67 72 6f 77 |DA.datab|ase grow|
|00001820| 73 2e 20 59 6f 75 20 63 | 61 6e 20 63 6f 6d 70 72 |s. You c|an compr|
|00001830| 65 73 73 20 74 68 65 0a | 66 69 6c 65 20 27 30 2e |ess the.|file '0.|
|00001840| 69 64 61 27 20 75 73 69 | 6e 67 20 27 63 6f 6d 70 |ida' usi|ng 'comp|
|00001850| 72 65 73 73 27 20 75 74 | 69 6c 69 74 79 2e 0a 0a |ress' ut|ility...|
|00001860| 4e 6f 77 20 49 20 63 61 | 6e 6e 6f 74 20 67 75 61 |Now I ca|nnot gua|
|00001870| 72 61 6e 74 65 65 20 74 | 68 61 74 20 49 44 41 0a |rantee t|hat IDA.|
|00001880| 64 61 74 61 62 61 73 65 | 20 69 73 20 69 6e 20 61 |database| is in a|
|00001890| 20 67 6f 6f 64 20 73 68 | 61 70 65 2e 20 49 66 20 | good sh|ape. If |
|000018a0| 69 74 20 69 73 0a 6e 6f | 74 20 61 20 62 69 67 20 |it is.no|t a big |
|000018b0| 6a 6f 62 2c 20 74 68 65 | 20 62 65 73 74 20 73 6f |job, the| best so|
|000018c0| 6c 75 74 69 6f 6e 20 69 | 73 20 74 6f 0a 73 74 61 |lution i|s to.sta|
|000018d0| 72 74 20 64 69 73 61 73 | 73 65 6d 62 6c 69 6e 67 |rt disas|sembling|
|000018e0| 20 66 72 6f 6d 20 61 20 | 73 63 72 61 74 63 68 2e | from a |scratch.|
|000018f0| 00 12 00 42 61 64 20 49 | 64 65 6e 74 69 66 69 63 |...Bad I|dentific|
|00001900| 61 74 6f 72 00 25 01 57 | 52 41 50 0a 48 6f 77 20 |ator.%.W|RAP.How |
|00001910| 74 6f 20 45 6e 74 65 72 | 20 61 6e 20 49 64 65 6e |to Enter| an Iden|
|00001920| 74 69 66 69 63 61 74 6f | 72 20 dc 0a 20 df df df |tificato|r .. ...|
|00001930| df df df df df df df df | df df df df df df df df |........|........|
|00001940| df df df df df df df df | df df df 0a 0a 41 6e 20 |........|.....An |
|00001950| 69 64 65 6e 74 69 66 69 | 63 61 74 6f 72 20 69 73 |identifi|cator is|
|00001960| 20 61 20 6e 61 6d 65 20 | 77 68 69 63 68 20 73 74 | a name |which st|
|00001970| 61 72 74 73 0a 77 69 74 | 68 20 61 20 6c 65 74 74 |arts.wit|h a lett|
|00001980| 65 72 20 61 6e 64 20 63 | 6f 6e 74 61 69 6e 73 20 |er and c|ontains |
|00001990| 6f 6e 6c 79 20 6c 65 74 | 74 65 72 73 0a 61 6e 64 |only let|ters.and|
|000019a0| 20 64 69 67 69 74 73 2e | 20 43 68 61 72 61 63 74 | digits.| Charact|
|000019b0| 65 72 73 20 27 40 27 2c | 27 24 27 2c 20 27 5f 27 |ers '@',|'$', '_'|
|000019c0| 20 61 6e 64 0a 27 3f 27 | 20 61 72 65 20 63 6f 6e | and.'?'| are con|
|000019d0| 73 69 64 65 72 65 64 20 | 61 73 20 6c 65 74 74 65 |sidered |as lette|
|000019e0| 72 73 2e 20 20 4d 61 78 | 69 6d 61 6c 0a 6c 65 6e |rs. Max|imal.len|
|000019f0| 67 74 68 20 6f 66 20 61 | 6e 20 69 64 65 6e 74 69 |gth of a|n identi|
|00001a00| 66 69 63 61 74 6f 72 20 | 69 73 20 73 70 65 63 69 |ficator |is speci|
|00001a10| 66 69 65 64 0a 69 6e 20 | 63 6f 6e 66 69 67 75 72 |fied.in |configur|
|00001a20| 61 74 69 6f 6e 20 66 69 | 6c 65 2e 00 08 00 57 61 |ation fi|le....Wa|
|00001a30| 72 6e 69 6e 67 00 1e 00 | 43 61 6e 27 74 20 6f 70 |rning...|Can't op|
|00001a40| 65 6e 20 66 6f 72 20 72 | 65 61 64 20 66 69 6c 65 |en for r|ead file|
|00001a50| 20 27 25 73 27 00 05 01 | 57 52 41 50 0a 43 61 6e | '%s'...|WRAP.Can|
|00001a60| 27 74 20 4f 70 65 6e 20 | 46 69 6c 65 20 dc 0a 20 |'t Open |File .. |
|00001a70| df df df df df df df df | df df df df df df df df |........|........|
|00001a80| 0a 0a 50 72 6f 62 61 62 | 6c 79 20 74 68 65 20 66 |..Probab|ly the f|
|00001a90| 69 6c 65 20 64 6f 65 73 | 6e 27 74 20 65 78 69 73 |ile does|n't exis|
|00001aa0| 74 2e 20 20 4f 72 2c 0a | 6d 61 79 20 62 65 20 69 |t. Or,.|may be i|
|00001ab0| 74 20 72 65 73 69 64 65 | 73 20 61 74 20 74 68 65 |t reside|s at the|
|00001ac0| 20 6f 74 68 65 72 20 70 | 6c 61 63 65 20 3f 0a 0a | other p|lace ?..|
|00001ad0| 41 6e 6f 74 68 65 72 20 | 72 65 61 73 6f 6e 20 69 |Another |reason i|
|00001ae0| 73 20 74 68 61 74 20 79 | 6f 75 20 68 61 76 65 20 |s that y|ou have |
|00001af0| 74 6f 6f 20 66 65 77 0a | 6e 75 6d 62 65 72 20 69 |too few.|number i|
|00001b00| 6e 20 46 49 4c 45 53 3d | 20 73 74 61 74 65 6d 65 |n FILES=| stateme|
|00001b10| 6e 74 20 6f 66 20 79 6f | 75 72 0a 43 4f 4e 46 49 |nt of yo|ur.CONFI|
|00001b20| 47 2e 53 59 53 20 66 69 | 6c 65 2e 20 49 44 41 20 |G.SYS fi|le. IDA |
|00001b30| 72 65 71 75 69 72 65 73 | 20 61 62 6f 75 74 20 31 |requires| about 1|
|00001b40| 30 0a 66 69 6c 65 20 68 | 61 6e 64 6c 65 72 73 20 |0.file h|andlers |
|00001b50| 74 6f 20 62 65 20 66 72 | 65 65 2e 0a 00 26 00 43 |to be fr|ee...&.C|
|00001b60| 61 6e 27 74 20 6f 70 65 | 6e 20 66 69 6c 65 20 27 |an't ope|n file '|
|00001b70| 25 73 27 20 66 6f 72 20 | 6d 6f 64 69 66 69 63 61 |%s' for |modifica|
|00001b80| 74 69 6f 6e 00 44 01 57 | 52 41 50 0a 43 61 6e 27 |tion.D.W|RAP.Can'|
|00001b90| 74 20 4f 70 65 6e 20 46 | 69 6c 65 20 dc 0a 20 df |t Open F|ile .. .|
|00001ba0| df df df df df df df df | df df df df df df df 0a |........|........|
|00001bb0| 0a 50 72 6f 62 61 62 6c | 79 20 74 68 65 20 66 69 |.Probabl|y the fi|
|00001bc0| 6c 65 20 64 6f 65 73 6e | 27 74 20 65 78 69 73 74 |le doesn|'t exist|
|00001bd0| 20 6f 72 20 68 61 73 0a | 72 65 61 64 2d 6f 6e 6c | or has.|read-onl|
|00001be0| 79 20 61 74 74 72 69 62 | 75 74 65 20 73 65 74 2e |y attrib|ute set.|
|00001bf0| 20 20 4f 72 2c 20 6d 61 | 79 20 62 65 20 69 74 0a | Or, ma|y be it.|
|00001c00| 72 65 73 69 64 65 73 20 | 61 74 20 74 68 65 20 6f |resides |at the o|
|00001c10| 74 68 65 72 20 70 6c 61 | 63 65 20 3f 0a 0a 41 6e |ther pla|ce ?..An|
|00001c20| 6f 74 68 65 72 20 72 65 | 61 73 6f 6e 20 69 73 20 |other re|ason is |
|00001c30| 74 68 61 74 20 79 6f 75 | 20 68 61 76 65 20 74 6f |that you| have to|
|00001c40| 6f 20 66 65 77 0a 6e 75 | 6d 62 65 72 20 69 6e 20 |o few.nu|mber in |
|00001c50| 46 49 4c 45 53 3d 20 73 | 74 61 74 65 6d 65 6e 74 |FILES= s|tatement|
|00001c60| 20 6f 66 20 79 6f 75 72 | 0a 43 4f 4e 46 49 47 2e | of your|.CONFIG.|
|00001c70| 53 59 53 20 66 69 6c 65 | 2e 20 49 44 41 20 72 65 |SYS file|. IDA re|
|00001c80| 71 75 69 72 65 73 20 61 | 62 6f 75 74 20 31 30 0a |quires a|bout 10.|
|00001c90| 66 69 6c 65 20 68 61 6e | 64 6c 65 72 73 20 74 6f |file han|dlers to|
|00001ca0| 20 62 65 20 66 72 65 65 | 2e 0a 0a 4d 61 79 20 62 | be free|...May b|
|00001cb0| 65 2c 20 6d 65 6d 6f 72 | 79 20 69 73 20 6e 6f 74 |e, memor|y is not|
|00001cc0| 20 65 6e 6f 75 67 68 20 | 3f 21 00 15 00 43 61 6e | enough |?!...Can|
|00001cd0| 27 74 20 63 6c 6f 73 65 | 20 66 69 6c 65 3a 20 25 |'t close| file: %|
|00001ce0| 73 00 86 00 57 52 41 50 | 0a 43 61 6e 27 74 20 63 |s...WRAP|.Can't c|
|00001cf0| 6c 6f 73 65 20 66 69 6c | 65 20 dc 0a 20 df df df |lose fil|e .. ...|
|00001d00| df df df df df df df df | df df df df df df 0a 0a |........|........|
|00001d10| 50 72 6f 62 61 62 6c 79 | 20 74 68 69 73 20 68 61 |Probably| this ha|
|00001d20| 70 70 65 6e 73 20 64 75 | 65 20 74 6f 20 49 44 41 |ppens du|e to IDA|
|00001d30| 20 69 6e 74 65 72 6e 61 | 6c 20 65 72 72 6f 72 2e | interna|l error.|
|00001d40| 0a 43 6f 75 6c 64 20 79 | 6f 75 20 69 6e 66 6f 72 |.Could y|ou infor|
|00001d50| 6d 20 74 68 65 20 61 75 | 74 68 6f 72 20 61 62 6f |m the au|thor abo|
|00001d60| 75 74 20 74 68 69 73 20 | 3f 00 17 00 43 61 6e 27 |ut this |?...Can'|
|00001d70| 74 20 63 72 65 61 74 65 | 20 66 69 6c 65 20 27 25 |t create| file '%|
|00001d80| 73 27 00 1b 01 43 61 6e | 6e 6f 74 20 43 72 65 61 |s'...Can|not Crea|
|00001d90| 74 65 20 46 69 6c 65 20 | dc 0a 20 df df df df df |te File |.. .....|
|00001da0| df df df df df df df df | df df df df df df 0a 0a |........|........|
|00001db0| 50 72 6f 62 61 62 6c 79 | 20 74 68 69 73 20 66 69 |Probably| this fi|
|00001dc0| 6c 65 20 65 78 69 73 74 | 73 20 61 6e 64 20 68 61 |le exist|s and ha|
|00001dd0| 73 0a 72 65 61 64 2d 6f | 6e 6c 79 20 61 74 74 72 |s.read-o|nly attr|
|00001de0| 69 62 75 74 65 2e 20 20 | 54 72 79 20 74 6f 20 64 |ibute. |Try to d|
|00001df0| 65 6c 65 74 65 20 69 74 | 0a 6f 72 20 63 6c 65 61 |elete it|.or clea|
|00001e00| 72 20 74 68 69 73 20 61 | 74 74 72 69 62 75 74 65 |r this a|ttribute|
|00001e10| 2e 0a 0a 41 6e 6f 74 68 | 65 72 20 72 65 61 73 6f |...Anoth|er reaso|
|00001e20| 6e 20 69 73 20 74 68 61 | 74 20 79 6f 75 20 68 61 |n is tha|t you ha|
|00001e30| 76 65 20 74 6f 6f 20 66 | 65 77 0a 6e 75 6d 62 65 |ve too f|ew.numbe|
|00001e40| 72 20 69 6e 20 46 49 4c | 45 53 3d 20 73 74 61 74 |r in FIL|ES= stat|
|00001e50| 65 6d 65 6e 74 20 6f 66 | 20 79 6f 75 72 0a 43 4f |ement of| your.CO|
|00001e60| 4e 46 49 47 2e 53 59 53 | 20 66 69 6c 65 2e 20 49 |NFIG.SYS| file. I|
|00001e70| 44 41 20 72 65 71 75 69 | 72 65 73 20 61 62 6f 75 |DA requi|res abou|
|00001e80| 74 20 31 30 0a 66 69 6c | 65 20 68 61 6e 64 6c 65 |t 10.fil|e handle|
|00001e90| 72 73 20 74 6f 20 62 65 | 20 66 72 65 65 2e 0a 00 |rs to be| free...|
|00001ea0| 14 00 44 69 73 6b 20 52 | 65 61 64 20 65 72 72 6f |..Disk R|ead erro|
|00001eb0| 72 3a 20 25 73 00 51 01 | 57 52 41 50 0a 44 69 73 |r: %s.Q.|WRAP.Dis|
|00001ec0| 6b 20 52 65 61 64 20 45 | 72 72 6f 72 20 dc 0a 20 |k Read E|rror .. |
|00001ed0| df df df df df df df df | df df df df df df df df |........|........|
|00001ee0| 0a 0a 50 72 6f 62 61 62 | 6c 79 20 79 6f 75 72 20 |..Probab|ly your |
|00001ef0| 64 69 73 6b 20 63 6f 6e | 74 61 69 6e 73 20 75 6e |disk con|tains un|
|00001f00| 6d 61 72 6b 65 64 20 42 | 41 44 0a 53 45 43 54 4f |marked B|AD.SECTO|
|00001f10| 52 53 2e 20 54 68 69 73 | 20 69 73 20 76 65 72 79 |RS. This| is very|
|00001f20| 20 64 61 6e 67 65 72 6f | 75 73 2e 20 20 49 0a 72 | dangero|us. I.r|
|00001f30| 65 63 6f 6d 6d 65 6e 64 | 20 79 6f 75 20 74 6f 20 |ecommend| you to |
|00001f40| 72 65 2d 66 6f 72 6d 61 | 74 20 79 6f 75 72 20 64 |re-forma|t your d|
|00001f50| 69 73 6b 20 6f 72 0a 74 | 6f 20 6d 61 72 6b 20 73 |isk or.t|o mark s|
|00001f60| 6f 6d 65 68 6f 77 20 74 | 68 65 73 65 20 73 65 63 |omehow t|hese sec|
|00001f70| 74 6f 72 73 2e 0a 0a 4e | 6f 77 20 49 20 63 61 6e |tors...N|ow I can|
|00001f80| 6e 6f 74 20 67 75 61 72 | 61 6e 74 65 65 20 74 68 |not guar|antee th|
|00001f90| 61 74 20 49 44 41 0a 64 | 61 74 61 62 61 73 65 20 |at IDA.d|atabase |
|00001fa0| 69 73 20 69 6e 20 61 20 | 67 6f 6f 64 20 73 68 61 |is in a |good sha|
|00001fb0| 70 65 2e 20 49 66 20 69 | 74 20 69 73 0a 6e 6f 74 |pe. If i|t is.not|
|00001fc0| 20 61 20 62 69 67 20 6a | 6f 62 2c 20 74 68 65 20 | a big j|ob, the |
|00001fd0| 62 65 73 74 20 73 6f 6c | 75 74 69 6f 6e 20 69 73 |best sol|ution is|
|00001fe0| 20 74 6f 0a 73 74 61 72 | 74 20 64 69 73 61 73 73 | to.star|t disass|
|00001ff0| 65 6d 62 6c 69 6e 67 20 | 66 72 6f 6d 20 61 20 73 |embling |from a s|
|00002000| 63 72 61 74 63 68 2e 0a | 00 dd 01 57 52 41 50 0a |cratch..|...WRAP.|
|00002010| 48 6f 77 20 74 6f 20 45 | 6e 74 65 72 20 61 6e 20 |How to E|nter an |
|00002020| 41 64 64 72 65 73 73 20 | dc 0a 20 df df df df df |Address |.. .....|
|00002030| df df df df df df df df | df df df df df df df df |........|........|
|00002040| df df df 0a 0a 59 6f 75 | 20 6d 75 73 74 20 65 6e |.....You| must en|
|00002050| 74 65 72 20 61 64 64 72 | 65 73 73 20 69 6e 20 68 |ter addr|ess in h|
|00002060| 65 78 61 64 65 63 69 6d | 61 6c 0a 66 6f 72 6d 61 |exadecim|al.forma|
|00002070| 74 20 6f 72 20 6c 6f 63 | 61 74 69 6f 6e 20 6e 61 |t or loc|ation na|
|00002080| 6d 65 2e 20 20 57 68 65 | 6e 20 79 6f 75 0a 65 6e |me. Whe|n you.en|
|00002090| 74 65 72 20 61 64 64 72 | 65 73 73 20 69 6e 20 68 |ter addr|ess in h|
|000020a0| 65 78 61 64 65 63 69 6d | 61 6c 20 66 6f 72 6d 61 |exadecim|al forma|
|000020b0| 74 2c 0a 79 6f 75 20 63 | 61 6e 20 6f 6d 69 74 20 |t,.you c|an omit |
|000020c0| 74 68 65 20 73 65 67 6d | 65 6e 74 20 70 61 72 74 |the segm|ent part|
|000020d0| 20 6f 66 20 74 68 65 0a | 61 64 64 72 65 73 73 20 | of the.|address |
|000020e0| 2d 20 20 63 75 72 72 65 | 6e 74 20 73 65 67 6d 65 |- curre|nt segme|
|000020f0| 6e 74 20 77 69 6c 6c 20 | 62 65 0a 75 73 65 64 2e |nt will |be.used.|
|00002100| 20 20 49 66 20 79 6f 75 | 20 65 6e 74 65 72 20 61 | If you| enter a|
|00002110| 6e 20 69 6e 76 61 6c 69 | 64 20 61 64 64 72 65 73 |n invali|d addres|
|00002120| 73 2c 0a 49 44 41 20 77 | 69 6c 6c 20 77 61 72 6e |s,.IDA w|ill warn|
|00002130| 20 79 6f 75 2e 20 20 41 | 64 64 72 65 73 73 65 73 | you. A|ddresses|
|00002140| 20 62 65 79 6f 6e 64 0a | 74 68 65 20 70 72 6f 67 | beyond.|the prog|
|00002150| 72 61 6d 20 6c 69 6d 69 | 74 73 20 61 72 65 20 69 |ram limi|ts are i|
|00002160| 6e 76 61 6c 69 64 2e 0a | 0a 53 70 65 63 69 61 6c |nvalid..|.Special|
|00002170| 20 61 64 64 72 65 73 73 | 65 73 3a 0a 20 20 20 20 | address|es:. |
|00002180| 20 20 20 20 24 20 2d 20 | 63 75 72 72 65 6e 74 20 | $ - |current |
|00002190| 6c 6f 63 61 74 69 6f 6e | 0a 0a 45 78 61 6d 70 6c |location|..Exampl|
|000021a0| 65 73 3a 0a 20 20 20 20 | 20 20 20 20 34 35 36 0a |es:. | 456.|
|000021b0| 20 20 20 20 20 20 20 20 | 35 45 0a 20 20 20 20 20 | |5E. |
|000021c0| 20 20 20 33 30 30 30 3a | 33 34 0a 20 20 20 20 20 | 3000:|34. |
|000021d0| 20 20 20 64 73 3a 36 37 | 0a 20 20 20 20 20 20 20 | ds:67|. |
|000021e0| 20 73 74 61 72 74 0a 00 | 20 00 59 6f 75 27 76 65 | start..| .You've|
|000021f0| 20 65 6e 74 65 72 65 64 | 20 69 6e 76 61 6c 69 64 | entered| invalid|
|00002200| 20 61 64 64 72 65 73 73 | 2e 00 b5 00 57 52 41 50 | address|....WRAP|
|00002210| 0a 48 6f 77 20 74 6f 20 | 45 6e 74 65 72 20 61 20 |.How to |Enter a |
|00002220| 53 65 67 6d 65 6e 74 20 | 56 61 6c 75 65 20 dc 0a |Segment |Value ..|
|00002230| 20 df df df df df df df | df df df df df df df df | .......|........|
|00002240| df df df df df df df df | df df df df df df 0a 0a |........|........|
|00002250| 59 6f 75 20 6d 75 73 74 | 20 65 6e 74 65 72 20 73 |You must| enter s|
|00002260| 65 67 6d 65 6e 74 20 69 | 6e 20 68 65 78 61 64 65 |egment i|n hexade|
|00002270| 63 69 6d 61 6c 0a 66 6f | 72 6d 61 74 20 6f 72 20 |cimal.fo|rmat or |
|00002280| 73 65 67 6d 65 6e 74 20 | 6e 61 6d 65 2e 20 20 49 |segment |name. I|
|00002290| 66 20 79 6f 75 20 65 6e | 74 65 72 0a 69 6e 76 61 |f you en|ter.inva|
|000022a0| 6c 69 64 20 73 65 67 6d | 65 6e 74 2c 20 49 44 41 |lid segm|ent, IDA|
|000022b0| 20 77 69 6c 6c 20 77 61 | 72 6e 20 79 6f 75 2e 0a | will wa|rn you..|
|000022c0| 00 1f 00 59 6f 75 27 76 | 65 20 65 6e 74 65 72 65 |...You'v|e entere|
|000022d0| 64 20 69 6e 76 61 6c 69 | 64 20 73 65 67 6d 65 6e |d invali|d segmen|
|000022e0| 74 00 98 00 57 52 41 50 | 0a 48 6f 77 20 74 6f 20 |t...WRAP|.How to |
|000022f0| 45 6e 74 65 72 20 61 20 | 4e 75 6d 62 65 72 20 dc |Enter a |Number .|
|00002300| 0a 20 df df df df df df | df df df df df df df df |. ......|........|
|00002310| df df df df df df df df | 0a 0a 59 6f 75 20 63 61 |........|..You ca|
|00002320| 6e 20 65 6e 74 65 72 20 | 61 6e 79 20 27 43 27 20 |n enter |any 'C' |
|00002330| 65 78 70 72 65 73 73 69 | 6f 6e 20 77 69 74 68 0a |expressi|on with.|
|00002340| 63 6f 6e 73 74 61 6e 74 | 73 2e 20 4c 6f 6e 67 20 |constant|s. Long |
|00002350| 61 72 69 74 68 6d 65 74 | 69 63 20 77 69 6c 6c 20 |arithmet|ic will |
|00002360| 62 65 20 75 73 65 64 0a | 66 6f 72 20 63 61 6c 63 |be used.|for calc|
|00002370| 75 6c 61 74 69 6f 6e 73 | 2e 20 0a 00 22 00 59 6f |ulations|. ..".Yo|
|00002380| 75 27 76 65 20 65 6e 74 | 65 72 65 64 20 69 6e 76 |u've ent|ered inv|
|00002390| 61 6c 69 64 20 65 78 70 | 72 65 73 73 69 6f 6e 00 |alid exp|ression.|
|000023a0| 33 00 0a 0a 0a 0a 0a 0a | 0a 0a 0a 0a 0a 0a 0a 0a |3.......|........|
|000023b0| 0a 0a 0a 0a 0a 0a 0a 0a | 0a 0a 0a 0a 0a 0a 0a 0a |........|........|
|000023c0| 0a 0a 0a 0a 0a 0a 0a 0a | 0a 0a 0a 0a 0a 0a 0a 0a |........|........|
|000023d0| 0a 0a 0a 0a 00 14 00 46 | 69 6c 65 20 27 25 73 27 |.......F|ile '%s'|
|000023e0| 20 6e 6f 74 20 66 6f 75 | 6e 64 00 67 00 57 52 41 | not fou|nd.g.WRA|
|000023f0| 50 0a 46 69 6c 65 20 4e | 6f 74 20 46 6f 75 6e 64 |P.File N|ot Found|
|00002400| 20 dc 0a 20 df df df df | df df df df df df df df | .. ....|........|
|00002410| df df df 0a 0a 49 44 41 | 20 63 61 6e 27 74 20 66 |.....IDA| can't f|
|00002420| 69 6e 64 20 74 68 65 20 | 73 70 65 63 69 66 69 65 |ind the |specifie|
|00002430| 64 20 66 69 6c 65 2e 0a | 4d 61 79 20 62 65 20 79 |d file..|May be y|
|00002440| 6f 75 27 76 65 20 6d 69 | 73 74 79 70 65 64 20 69 |ou've mi|styped i|
|00002450| 74 20 3f 00 1e 01 57 52 | 41 50 0a 4b 65 79 62 6f |t ?...WR|AP.Keybo|
|00002460| 61 72 64 20 4d 61 63 72 | 6f 73 20 dc 0a 20 df df |ard Macr|os .. ..|
|00002470| df df df df df df df df | df df df df df df 0a 0a |........|........|
|00002480| 59 6f 75 20 63 61 6e 20 | 64 65 66 69 6e 65 20 61 |You can |define a|
|00002490| 73 20 6d 61 6e 79 20 6d | 61 63 72 6f 73 20 61 73 |s many m|acros as|
|000024a0| 20 79 6f 75 20 77 61 6e | 74 2e 0a 54 68 65 79 20 | you wan|t..They |
|000024b0| 61 72 65 20 64 65 66 69 | 6e 65 64 20 69 6e 20 74 |are defi|ned in t|
|000024c0| 68 65 20 73 61 6d 65 20 | 6d 61 6e 6e 65 72 20 61 |he same |manner a|
|000024d0| 73 20 69 6e 20 42 6f 72 | 6c 61 6e 64 20 49 44 45 |s in Bor|land IDE|
|000024e0| 3a 0a 20 20 20 20 20 20 | 20 20 2d 20 50 72 65 73 |:. | - Pres|
|000024f0| 73 20 41 6c 74 2d 2d 0a | 20 20 20 20 20 20 20 20 |s Alt--.| |
|00002500| 2d 20 50 72 65 73 73 20 | 3c 6b 65 79 3e 20 2d 20 |- Press |<key> - |
|00002510| 6d 61 63 72 6f 20 6e 61 | 6d 65 0a 20 20 20 20 20 |macro na|me. |
|00002520| 20 20 20 2d 20 45 6e 74 | 65 72 20 6d 61 63 72 6f | - Ent|er macro|
|00002530| 20 62 6f 64 79 0a 20 20 | 20 20 20 20 20 20 2d 20 | body. | - |
|00002540| 50 72 65 73 73 20 41 6c | 74 2d 3d 0a 0a 41 6c 6c |Press Al|t-=..All|
|00002550| 20 6d 61 63 72 6f 73 20 | 61 72 65 20 6c 6f 73 74 | macros |are lost|
|00002560| 20 77 68 65 6e 20 79 6f | 75 20 65 78 69 74 20 49 | when yo|u exit I|
|00002570| 44 41 2e 00 44 03 57 52 | 41 50 0a 41 6e 63 68 6f |DA..D.WR|AP.Ancho|
|00002580| 72 20 20 dc 0a 20 df df | df df df df df df 0a 0a |r .. ..|........|
|00002590| 56 61 72 69 6f 75 73 20 | 49 44 41 20 63 6f 6d 6d |Various |IDA comm|
|000025a0| 61 6e 64 73 20 75 73 65 | 20 61 6e 63 68 6f 72 2e |ands use| anchor.|
|000025b0| 20 46 6f 72 20 65 78 61 | 6d 70 6c 65 20 74 6f 20 | For exa|mple to |
|000025c0| 73 65 6c 65 63 74 20 61 | 20 70 6f 72 74 69 6f 6e |select a| portion|
|000025d0| 0a 6f 66 20 66 69 6c 65 | 20 74 6f 20 6f 75 74 70 |.of file| to outp|
|000025e0| 75 74 20 6f 72 20 74 6f | 20 73 70 65 63 69 66 79 |ut or to| specify|
|000025f0| 20 61 20 73 65 67 6d 65 | 6e 74 20 74 6f 20 6d 6f | a segme|nt to mo|
|00002600| 76 65 2e 2e 2e 20 79 6f | 75 20 6e 65 65 64 20 61 |ve... yo|u need a|
|00002610| 6e 20 61 6e 63 68 6f 72 | 2e 0a 54 6f 20 64 72 6f |n anchor|..To dro|
|00002620| 70 20 74 68 65 20 61 6e | 63 68 6f 72 2c 20 79 6f |p the an|chor, yo|
|00002630| 75 20 63 61 6e 20 75 73 | 65 20 41 6c 74 2d 4c 20 |u can us|e Alt-L |
|00002640| 63 6f 6d 6d 61 6e 64 2e | 20 4f 72 2c 20 6d 6f 72 |command.| Or, mor|
|00002650| 65 20 63 6f 6e 76 69 6e | 69 65 6e 74 20 77 61 79 |e convin|ient way|
|00002660| 20 69 73 3a 0a 70 72 65 | 73 73 20 53 68 69 66 74 | is:.pre|ss Shift|
|00002670| 2d 3c 61 72 72 6f 77 3e | 20 63 6f 6d 62 69 6e 61 |-<arrow>| combina|
|00002680| 74 69 6f 6e 2e 20 59 6f | 75 20 63 61 6e 20 64 72 |tion. Yo|u can dr|
|00002690| 6f 70 20 74 68 65 20 61 | 6e 63 68 6f 72 20 77 69 |op the a|nchor wi|
|000026a0| 74 68 20 74 68 65 20 6d | 6f 75 73 65 20 61 6c 73 |th the m|ouse als|
|000026b0| 6f 3a 0a 73 69 6d 70 6c | 79 20 63 6c 69 63 6b 20 |o:.simpl|y click |
|000026c0| 61 6e 64 20 64 72 61 67 | 2e 0a 0a 54 6f 20 72 61 |and drag|...To ra|
|000026d0| 69 73 65 20 28 63 6c 65 | 61 72 29 20 74 68 65 20 |ise (cle|ar) the |
|000026e0| 61 6e 63 68 6f 72 3a 0a | 20 20 20 20 20 20 20 20 |anchor:.| |
|000026f0| 20 20 70 72 65 73 73 20 | 41 6c 74 2d 4c 0a 20 20 | press |Alt-L. |
|00002700| 20 20 20 20 20 6f 72 20 | 63 6c 69 63 6b 20 74 68 | or |click th|
|00002710| 65 20 6d 6f 75 73 65 0a | 0a 41 66 74 65 72 20 79 |e mouse.|.After y|
|00002720| 6f 75 20 64 72 6f 70 70 | 65 64 20 74 68 65 20 61 |ou dropp|ed the a|
|00002730| 6e 63 68 6f 72 2c 20 79 | 6f 75 20 63 61 6e 20 6d |nchor, y|ou can m|
|00002740| 6f 76 65 20 66 72 65 65 | 6c 79 20 75 73 69 6e 67 |ove free|ly using|
|00002750| 20 61 72 72 6f 77 73 2c | 20 65 74 63 2e 0a 41 6e | arrows,| etc..An|
|00002760| 79 20 63 6f 6d 6d 61 6e | 64 20 74 68 61 74 20 75 |y comman|d that u|
|00002770| 73 65 73 20 74 68 65 20 | 61 6e 63 68 6f 72 2c 20 |ses the |anchor, |
|00002780| 72 61 69 73 65 73 20 69 | 74 2e 0a 0a 54 68 65 20 |raises i|t...The |
|00002790| 61 6e 63 68 6f 72 20 69 | 73 20 75 73 65 64 20 62 |anchor i|s used b|
|000027a0| 79 20 63 65 72 74 61 69 | 6e 20 63 6f 6d 6d 61 6e |y certai|n comman|
|000027b0| 64 73 20 74 6f 20 70 6f | 69 6e 74 20 74 68 65 0a |ds to po|int the.|
|000027c0| 65 78 61 63 74 20 70 6c | 61 63 65 20 6f 72 20 61 |exact pl|ace or a|
|000027d0| 72 65 61 20 74 6f 20 77 | 6f 72 6b 20 77 69 74 68 |rea to w|ork with|
|000027e0| 2e 20 42 65 6c 6f 77 20 | 69 73 20 74 68 65 20 6c |. Below |is the l|
|000027f0| 69 73 74 3a 0a 0a 20 20 | 20 20 20 20 20 20 40 30 |ist:.. | @0|
|00002800| 3a 34 34 32 5b 47 65 6e | 65 72 61 74 65 20 41 53 |:442[Gen|erate AS|
|00002810| 4d 20 66 69 6c 65 5d 0a | 20 20 20 20 20 20 20 20 |M file].| |
|00002820| 40 30 3a 33 34 30 5b 4d | 61 6b 65 20 41 53 43 49 |@0:340[M|ake ASCI|
|00002830| 49 20 73 74 72 69 6e 67 | 5d 0a 20 20 20 20 20 20 |I string|]. |
|00002840| 20 20 40 30 3a 33 35 38 | 5b 4d 6f 76 65 20 53 65 | @0:358|[Move Se|
|00002850| 67 6d 65 6e 74 5d 0a 0a | 54 68 65 20 61 6e 63 68 |gment]..|The anch|
|00002860| 6f 72 65 64 20 61 72 65 | 61 20 69 73 20 64 69 73 |ored are|a is dis|
|00002870| 70 6c 61 79 65 64 20 77 | 69 74 68 20 61 6e 6f 74 |played w|ith anot|
|00002880| 68 65 72 20 63 6f 6c 6f | 72 2e 0a 0a 57 68 65 6e |her colo|r...When|
|00002890| 20 79 6f 75 20 65 78 69 | 74 20 66 72 6f 6d 20 49 | you exi|t from I|
|000028a0| 44 41 2c 20 61 6e 63 68 | 6f 72 20 76 61 6c 75 65 |DA, anch|or value|
|000028b0| 20 69 73 20 6c 6f 73 74 | 2e 00 1e 00 4e 61 6d 65 | is lost|....Name|
|000028c0| 20 27 25 73 27 20 61 74 | 20 25 30 38 6c 58 20 64 | '%s' at| %08lX d|
|000028d0| 65 6c 65 74 65 64 20 21 | 0a 00 10 00 55 6e 65 78 |eleted !|....Unex|
|000028e0| 70 6c 6f 72 65 64 20 62 | 79 74 65 00 06 00 43 6f |plored b|yte...Co|
|000028f0| 64 65 20 00 06 00 44 61 | 74 61 20 00 06 00 54 61 |de ...Da|ta ...Ta|
|00002900| 69 6c 20 00 06 00 50 72 | 6f 63 20 00 05 00 52 65 |il ...Pr|oc ...Re|
|00002910| 74 20 00 0a 00 41 6e 61 | 6c 79 73 65 64 20 00 12 |t ...Ana|lysed ..|
|00002920| 00 57 69 74 68 5f 65 78 | 74 72 61 5f 6c 69 6e 65 |.With_ex|tra_line|
|00002930| 73 20 00 08 00 46 6c 6f | 77 65 64 20 00 14 00 57 |s ...Flo|wed ...W|
|00002940| 69 74 68 5f 69 6d 6d 65 | 64 69 61 74 65 5f 61 72 |ith_imme|diate_ar|
|00002950| 67 20 00 06 00 42 79 74 | 65 20 00 06 00 57 6f 72 |g ...Byt|e ...Wor|
|00002960| 64 20 00 07 00 44 77 6f | 72 64 20 00 07 00 51 77 |d ...Dwo|rd ...Qw|
|00002970| 6f 72 64 20 00 07 00 54 | 62 79 74 65 20 00 07 00 |ord ...T|byte ...|
|00002980| 41 73 63 69 69 20 00 09 | 00 44 65 63 69 6d 61 6c |Ascii ..|.Decimal|
|00002990| 20 00 08 00 4f 66 66 73 | 65 74 20 00 09 00 53 65 | ...Offs|et ...Se|
|000029a0| 67 6d 65 6e 74 20 00 0a | 00 56 61 72 69 61 62 6c |gment ..|.Variabl|
|000029b0| 65 20 00 06 00 56 6f 69 | 64 20 00 06 00 43 68 61 |e ...Voi|d ...Cha|
|000029c0| 72 20 00 08 00 4e 75 6d | 62 65 72 20 00 0d 00 46 |r ...Num|ber ...F|
|000029d0| 6f 72 63 65 64 5f 61 72 | 67 31 20 00 0d 00 46 6f |orced_ar|g1 ...Fo|
|000029e0| 72 63 65 64 5f 61 72 67 | 32 20 00 0c 00 52 65 66 |rced_arg|2 ...Ref|
|000029f0| 65 72 65 6e 63 65 64 20 | 00 0e 00 57 69 74 68 5f |erenced |...With_|
|00002a00| 63 6f 6d 6d 65 6e 74 20 | 00 22 00 43 4f 52 45 20 |comment |.".CORE |
|00002a10| 49 4e 49 54 3a 20 55 6e | 6b 6e 6f 77 6e 20 66 69 |INIT: Un|known fi|
|00002a20| 6c 65 20 74 79 70 65 20 | 28 25 64 29 00 24 00 4c |le type |(%d).$.L|
|00002a30| 6f 61 64 69 6e 67 20 66 | 69 6c 65 20 27 25 73 27 |oading f|ile '%s'|
|00002a40| 20 69 6e 74 6f 20 64 61 | 74 61 62 61 73 65 2e 2e | into da|tabase..|
|00002a50| 2e 0a 00 16 00 4c 6f 61 | 64 69 6e 67 20 72 65 67 |.....Loa|ding reg|
|00002a60| 69 73 74 65 72 73 2e 2e | 2e 0a 00 16 00 43 72 65 |isters..|.....Cre|
|00002a70| 61 74 69 6e 67 20 73 65 | 67 6d 65 6e 74 73 2e 2e |ating se|gments..|
|00002a80| 2e 0a 00 26 00 49 44 41 | 20 64 61 74 61 62 61 73 |...&.IDA| databas|
|00002a90| 65 20 69 73 20 73 75 63 | 63 65 73 73 66 75 6c 6c |e is suc|cessfull|
|00002aa0| 79 20 63 72 65 61 74 65 | 64 0a 00 20 00 43 72 65 |y create|d.. .Cre|
|00002ab0| 61 74 69 6e 67 20 73 74 | 61 63 6b 20 73 65 67 6d |ating st|ack segm|
|00002ac0| 65 6e 74 20 61 74 20 25 | 30 34 58 0a 00 39 00 43 |ent at %|04X..9.C|
|00002ad0| 68 65 63 6b 69 6e 67 20 | 74 68 61 74 20 73 65 67 |hecking |that seg|
|00002ae0| 6d 65 6e 74 73 20 66 6f | 72 20 61 6c 6c 20 61 64 |ments fo|r all ad|
|00002af0| 64 72 65 73 73 65 73 20 | 61 72 65 20 63 72 65 61 |dresses |are crea|
|00002b00| 74 65 64 2e 2e 2e 0a 00 | 27 00 43 72 65 61 74 69 |ted.....|'.Creati|
|00002b10| 6e 67 20 61 64 64 69 74 | 69 6f 6e 61 6c 20 73 65 |ng addit|ional se|
|00002b20| 67 6d 65 6e 74 20 66 6f | 72 20 25 30 38 6c 58 0a |gment fo|r %08lX.|
|00002b30| 00 22 00 53 65 61 63 68 | 69 6e 67 20 66 6f 72 20 |.".Seach|ing for |
|00002b40| 74 68 65 20 64 61 74 61 | 20 73 65 67 6d 65 6e 74 |the data| segment|
|00002b50| 2e 2e 2e 0a 00 28 00 4d | 61 79 20 62 65 20 70 61 |.....(.M|ay be pa|
|00002b60| 63 6b 65 64 20 66 69 6c | 65 2c 20 79 6f 75 20 64 |cked fil|e, you d|
|00002b70| 65 63 6f 64 65 20 69 74 | 20 66 69 72 73 74 00 d3 |ecode it| first..|
|00002b80| 01 57 52 41 50 0a 50 61 | 63 6b 65 64 20 46 69 6c |.WRAP.Pa|cked Fil|
|00002b90| 65 73 20 dc 0a 20 df df | df df df df df df df df |es .. ..|........|
|00002ba0| df df df 0a 0a 53 6f 6d | 65 74 69 6d 65 73 2c 20 |.....Som|etimes, |
|00002bb0| 65 78 65 63 75 74 61 62 | 6c 65 20 66 69 6c 65 73 |executab|le files|
|00002bc0| 20 61 72 65 20 73 68 69 | 70 70 65 64 20 69 6e 20 | are shi|pped in |
|00002bd0| 61 20 70 61 63 6b 65 64 | 20 66 6f 72 6d 2e 20 20 |a packed| form. |
|00002be0| 49 74 20 6d 65 61 6e 73 | 0a 74 68 61 74 20 74 6f |It means|.that to|
|00002bf0| 20 64 69 73 61 73 73 65 | 6d 62 6c 65 20 74 68 65 | disasse|mble the|
|00002c00| 73 65 20 66 69 6c 65 73 | 20 79 6f 75 20 6e 65 65 |se files| you nee|
|00002c10| 64 20 74 6f 20 75 6e 70 | 61 63 6b 20 74 68 65 6d |d to unp|ack them|
|00002c20| 2e 20 20 49 20 68 6f 70 | 65 20 74 68 61 74 0a 79 |. I hop|e that.y|
|00002c30| 6f 75 20 68 61 76 65 20 | 61 20 67 6f 6f 64 20 63 |ou have |a good c|
|00002c40| 6f 6c 6c 65 63 74 69 6f | 6e 20 6f 66 20 70 61 63 |ollectio|n of pac|
|00002c50| 6b 65 72 73 2f 75 6e 70 | 61 63 6b 65 72 73 2e 20 |kers/unp|ackers. |
|00002c60| 49 66 20 79 6f 75 20 64 | 6f 6e 27 74 20 68 61 76 |If you d|on't hav|
|00002c70| 65 2c 0a 79 6f 75 20 63 | 61 6e 20 74 72 79 20 6f |e,.you c|an try o|
|00002c80| 75 72 20 27 55 55 50 20 | 2d 20 55 6e 69 76 65 72 |ur 'UUP |- Univer|
|00002c90| 73 61 6c 20 45 58 45 20 | 55 6e 70 61 63 6b 65 72 |sal EXE |Unpacker|
|00002ca0| 27 2e 20 20 4e 6f 62 6f | 64 79 20 67 75 61 72 61 |'. Nobo|dy guara|
|00002cb0| 6e 74 65 65 73 0a 74 68 | 61 74 20 69 74 20 61 6c |ntees.th|at it al|
|00002cc0| 77 61 79 73 20 64 6f 65 | 73 20 73 75 63 63 65 73 |ways doe|s succes|
|00002cd0| 73 66 75 6c 6c 79 2c 20 | 62 75 74 20 73 6f 6d 65 |sfully, |but some|
|00002ce0| 74 69 6d 65 73 20 69 74 | 20 70 72 6f 76 65 73 20 |times it| proves |
|00002cf0| 74 6f 20 62 65 20 76 65 | 72 79 0a 75 73 65 66 75 |to be ve|ry.usefu|
|00002d00| 6c 2e 20 20 0a 0a 49 44 | 41 20 73 61 79 73 20 74 |l. ..ID|A says t|
|00002d10| 68 61 74 20 74 68 65 20 | 66 69 6c 65 20 69 73 20 |hat the |file is |
|00002d20| 70 61 63 6b 65 64 20 77 | 68 65 6e 20 52 65 6c 6f |packed w|hen Relo|
|00002d30| 63 61 74 69 6f 6e 20 54 | 61 62 6c 65 20 6f 66 20 |cation T|able of |
|00002d40| 65 78 65 2d 66 69 6c 65 | 20 69 73 0a 65 6d 70 74 |exe-file| is.empt|
|00002d50| 79 2e 0a 00 1d 00 52 65 | 61 64 69 6e 67 20 72 65 |y.....Re|ading re|
|00002d60| 6c 6f 63 61 74 69 6f 6e | 20 74 61 62 6c 65 2e 2e |location| table..|
|00002d70| 2e 0a 00 15 00 42 61 64 | 20 72 65 6c 6f 63 61 74 |.....Bad| relocat|
|00002d80| 69 6f 6e 20 74 61 62 6c | 65 00 6c 00 57 52 41 50 |ion tabl|e.l.WRAP|
|00002d90| 0a 42 61 64 20 52 65 6c | 6f 63 61 74 69 6f 6e 20 |.Bad Rel|ocation |
|00002da0| 54 61 62 6c 65 20 dc 0a | 20 df df df df df df df |Table ..| .......|
|00002db0| df df df df df df df df | df df df df df df 0a 0a |........|........|
|00002dc0| 52 65 6c 6f 63 61 74 69 | 6f 6e 20 74 61 62 6c 65 |Relocati|on table|
|00002dd0| 20 68 61 73 20 72 65 66 | 65 72 65 6e 63 65 73 20 | has ref|erences |
|00002de0| 62 65 79 6f 6e 64 20 70 | 72 6f 67 72 61 6d 20 6c |beyond p|rogram l|
|00002df0| 69 6d 69 74 73 2e 0a 00 | 29 00 57 61 72 6e 69 6e |imits...|).Warnin|
|00002e00| 67 3a 20 54 68 69 73 20 | 66 69 6c 65 20 6d 61 79 |g: This |file may|
|00002e10| 20 68 61 76 65 20 6f 76 | 65 72 6c 61 79 73 20 21 | have ov|erlays !|
|00002e20| 21 21 00 e1 01 57 52 41 | 50 0a 46 69 6c 65 20 77 |!!...WRA|P.File w|
|00002e30| 69 74 68 20 6f 76 65 72 | 6c 61 79 73 20 dc 0a 20 |ith over|lays .. |
|00002e40| df df df df df df df df | df df df df df df df df |........|........|
|00002e50| df df df 0a 0a 53 6f 6d | 65 20 45 58 45 20 66 69 |.....Som|e EXE fi|
|00002e60| 6c 65 73 20 61 72 65 20 | 62 75 69 6c 74 20 77 69 |les are |built wi|
|00002e70| 74 68 20 6f 76 65 72 6c | 61 79 73 2e 0a 54 68 69 |th overl|ays..Thi|
|00002e80| 73 20 6d 65 61 6e 73 20 | 74 68 61 74 20 6e 6f 74 |s means |that not|
|00002e90| 20 74 68 65 20 77 68 6f | 6c 65 20 66 69 6c 65 20 | the who|le file |
|00002ea0| 69 73 0a 6c 6f 61 64 65 | 64 20 69 6e 74 6f 20 74 |is.loade|d into t|
|00002eb0| 68 65 20 6d 65 6d 6f 72 | 79 20 61 74 20 74 68 65 |he memor|y at the|
|00002ec0| 20 73 74 61 72 74 20 6f | 66 0a 74 68 65 20 70 72 | start o|f.the pr|
|00002ed0| 6f 67 72 61 6d 2c 20 62 | 75 74 20 61 20 70 61 72 |ogram, b|ut a par|
|00002ee0| 74 20 6f 6e 6c 79 2e 20 | 4f 74 68 65 72 0a 70 61 |t only. |Other.pa|
|00002ef0| 72 74 73 20 61 72 65 20 | 6c 6f 61 64 65 64 20 62 |rts are |loaded b|
|00002f00| 79 20 74 68 65 20 70 72 | 6f 67 72 61 6d 20 69 74 |y the pr|ogram it|
|00002f10| 73 65 6c 66 0a 69 6e 74 | 6f 20 74 68 65 20 64 79 |self.int|o the dy|
|00002f20| 6e 61 6d 69 63 20 6d 65 | 6d 6f 72 79 20 6f 72 20 |namic me|mory or |
|00002f30| 6f 76 65 72 20 73 6f 6d | 65 0a 73 75 62 72 6f 75 |over som|e.subrou|
|00002f40| 74 69 6e 65 73 20 6f 66 | 20 74 68 65 20 70 72 6f |tines of| the pro|
|00002f50| 67 72 61 6d 2e 20 20 54 | 68 69 73 20 66 61 63 74 |gram. T|his fact|
|00002f60| 0a 6c 65 61 64 73 20 74 | 6f 20 6d 61 6e 79 20 64 |.leads t|o many d|
|00002f70| 69 66 66 69 63 75 6c 74 | 69 65 73 20 77 68 65 6e |ifficult|ies when|
|00002f80| 20 79 6f 75 0a 64 69 73 | 61 73 73 65 6d 62 6c 65 | you.dis|assemble|
|00002f90| 20 73 75 63 68 20 61 20 | 70 72 6f 67 72 61 6d 2e | such a |program.|
|00002fa0| 20 20 49 44 41 0a 64 6f | 65 73 6e 27 74 20 73 75 | IDA.do|esn't su|
|00002fb0| 70 70 6f 72 74 20 6f 76 | 65 72 6c 61 79 73 20 79 |pport ov|erlays y|
|00002fc0| 65 74 2e 20 48 6f 77 65 | 76 65 72 2c 0a 79 6f 75 |et. Howe|ver,.you|
|00002fd0| 20 63 61 6e 20 74 72 79 | 20 74 6f 20 64 69 73 61 | can try| to disa|
|00002fe0| 73 73 65 6d 62 6c 65 20 | 74 68 65 20 72 6f 6f 74 |ssemble |the root|
|00002ff0| 20 73 65 67 6d 65 6e 74 | 0a 6f 66 20 74 68 65 20 | segment|.of the |
|00003000| 66 69 6c 65 2e 00 23 00 | 4d 61 72 6b 69 6e 67 20 |file..#.|Marking |
|00003010| 74 79 70 69 63 61 6c 20 | 63 6f 64 65 20 73 65 71 |typical |code seq|
|00003020| 75 65 6e 63 65 73 2e 2e | 2e 0a 00 16 00 43 61 6e |uences..|.....Can|
|00003030| 27 74 20 66 69 6e 64 20 | 69 6e 70 75 74 20 66 69 |'t find |input fi|
|00003040| 6c 65 00 4b 01 57 52 41 | 50 0a 43 61 6e 27 74 20 |le.K.WRA|P.Can't |
|00003050| 46 69 6e 64 20 49 6e 70 | 75 74 20 46 69 6c 65 20 |Find Inp|ut File |
|00003060| dc 0a 20 df df df df df | df df df df df df df df |.. .....|........|
|00003070| df df df df df df df df | df 0a 0a 49 44 41 27 76 |........|...IDA'v|
|00003080| 65 20 74 72 69 65 64 20 | 74 6f 20 66 69 6e 64 20 |e tried |to find |
|00003090| 66 69 6c 65 20 77 69 74 | 68 20 74 68 65 20 66 6f |file wit|h the fo|
|000030a0| 6c 6c 6f 77 69 6e 67 20 | 65 78 74 65 6e 73 69 6f |llowing |extensio|
|000030b0| 6e 73 3a 0a 0a 20 20 20 | 20 20 20 20 20 2e 63 6f |ns:.. | .co|
|000030c0| 6d 20 20 20 20 2e 6f 76 | 72 20 20 20 20 2e 6f 76 |m .ov|r .ov|
|000030d0| 35 0a 20 20 20 20 20 20 | 20 20 2e 65 78 65 20 20 |5. | .exe |
|000030e0| 20 20 2e 6f 76 30 20 20 | 20 20 2e 6f 76 36 0a 20 | .ov0 | .ov6. |
|000030f0| 20 20 20 20 20 20 20 2e | 6f 76 6c 20 20 20 20 2e | .|ovl .|
|00003100| 6f 76 31 20 20 20 20 2e | 6f 76 37 0a 20 20 20 20 |ov1 .|ov7. |
|00003110| 20 20 20 20 2e 64 72 76 | 20 20 20 20 2e 6f 76 32 | .drv| .ov2|
|00003120| 20 20 20 20 2e 6f 76 38 | 0a 20 20 20 20 20 20 20 | .ov8|. |
|00003130| 20 2e 73 79 73 20 20 20 | 20 2e 6f 76 33 0a 20 20 | .sys | .ov3. |
|00003140| 20 20 20 20 20 20 2e 62 | 69 6e 20 20 20 20 2e 6f | .b|in .o|
|00003150| 76 34 0a 0a 4e 6f 20 73 | 75 63 68 20 66 69 6c 65 |v4..No s|uch file|
|00003160| 73 20 77 65 72 65 20 66 | 6f 75 6e 64 2e 0a 0a 53 |s were f|ound...S|
|00003170| 65 65 20 61 6c 73 6f 20 | 40 30 3a 35 32 31 5b 49 |ee also |@0:521[I|
|00003180| 44 41 20 75 73 61 67 65 | 20 68 65 6c 70 5d 0a 00 |DA usage| help]..|
|00003190| 2c 00 53 45 47 4d 45 4e | 54 3a 20 43 61 6e 27 74 |,.SEGMEN|T: Can't|
|000031a0| 20 63 72 65 61 74 65 20 | 27 53 65 67 6d 65 6e 74 | create |'Segment|
|000031b0| 73 27 20 73 74 72 75 63 | 74 75 72 65 2e 00 26 00 |s' struc|ture..&.|
|000031c0| 53 45 47 4d 45 4e 54 3a | 20 43 61 6e 27 74 20 66 |SEGMENT:| Can't f|
|000031d0| 69 6e 64 20 66 69 6c 65 | 20 73 65 67 6d 65 6e 74 |ind file| segment|
|000031e0| 61 74 69 6f 6e 00 f3 00 | 57 52 41 50 0a 43 61 6e |ation...|WRAP.Can|
|000031f0| 27 74 20 66 69 6e 64 20 | 66 69 6c 65 20 73 65 67 |'t find |file seg|
|00003200| 6d 65 6e 74 61 74 69 6f | 6e 20 dc 0a 20 df df df |mentatio|n .. ...|
|00003210| df df df df df df df df | df df df df df df df df |........|........|
|00003220| df df df df df df df df | df df 0a 0a 54 68 65 20 |........|....The |
|00003230| 64 61 74 61 62 61 73 65 | 20 69 73 20 63 6f 72 72 |database| is corr|
|00003240| 75 70 74 2e 20 41 6c 6c | 20 69 6e 66 6f 72 6d 61 |upt. All| informa|
|00003250| 74 69 6f 6e 20 69 73 20 | 6c 6f 73 74 2e 0a 0a 49 |tion is |lost...I|
|00003260| 66 20 79 6f 75 20 68 61 | 76 65 20 70 72 65 76 69 |f you ha|ve previ|
|00003270| 6f 75 73 6c 79 20 73 61 | 76 65 64 20 79 6f 75 72 |ously sa|ved your|
|00003280| 20 64 61 74 61 62 61 73 | 65 20 69 6e 74 6f 20 61 | databas|e into a|
|00003290| 20 74 65 78 74 20 66 69 | 6c 65 2c 0a 79 6f 75 20 | text fi|le,.you |
|000032a0| 63 61 6e 20 6c 6f 61 64 | 20 69 74 2e 20 53 65 65 |can load| it. See|
|000032b0| 20 40 30 3a 34 34 31 5b | 55 6e 6c 6f 61 64 5d 20 | @0:441[|Unload] |
|000032c0| 63 6f 6d 6d 61 6e 64 20 | 66 6f 72 20 65 78 70 6c |command |for expl|
|000032d0| 61 6e 61 74 69 6f 6e 73 | 2e 0a 00 2f 00 25 33 64 |anations|.../.%3d|
|000032e0| 2e 20 43 72 65 61 74 69 | 6e 67 20 61 20 6e 65 77 |. Creati|ng a new|
|000032f0| 20 73 65 67 6d 65 6e 74 | 20 20 28 25 30 38 6c 58 | segment| (%08lX|
|00003300| 2d 25 30 38 6c 58 29 20 | 2e 2e 2e 00 25 00 41 64 |-%08lX) |....%.Ad|
|00003310| 64 69 74 69 6f 6e 61 6c | 20 73 65 67 6d 65 6e 74 |ditional| segment|
|00003320| 20 28 25 30 38 6c 58 2d | 25 30 38 6c 58 29 20 2e | (%08lX-|%08lX) .|
|00003330| 2e 2e 00 2d 00 46 4c 4f | 57 3a 20 4e 65 78 74 48 |...-.FLO|W: NextH|
|00003340| 65 61 64 20 25 30 38 6c | 58 20 6f 66 20 25 30 38 |ead %08l|X of %08|
|00003350| 6c 58 20 69 6e 20 64 61 | 74 61 20 62 61 73 65 20 |lX in da|ta base |
|00003360| 21 00 5a 01 57 52 41 50 | 0a 46 4c 4f 57 3a 20 42 |!.Z.WRAP|.FLOW: B|
|00003370| 61 64 20 4e 65 78 74 20 | 46 6c 6f 77 20 dc 0a 20 |ad Next |Flow .. |
|00003380| df df df df df df df df | df df df df df df df df |........|........|
|00003390| df df df df 0a 0a 54 68 | 69 73 20 6d 65 61 6e 73 |......Th|is means|
|000033a0| 20 74 68 61 74 20 49 44 | 41 20 64 61 74 61 62 61 | that ID|A databa|
|000033b0| 73 65 20 69 73 20 63 6f | 72 72 75 70 74 2e 0a 54 |se is co|rrupt..T|
|000033c0| 72 79 20 74 6f 20 72 65 | 2d 61 6e 61 6c 79 73 65 |ry to re|-analyse|
|000033d0| 20 70 72 6f 67 72 61 6d | 2e 20 20 28 79 6f 75 20 | program|. (you |
|000033e0| 63 61 6e 0a 66 6f 72 63 | 65 20 49 44 41 20 74 6f |can.forc|e IDA to|
|000033f0| 20 72 65 2d 61 6e 61 6c | 79 73 65 20 74 68 65 20 | re-anal|yse the |
|00003400| 70 72 6f 67 72 61 6d 20 | 62 79 0a 63 68 61 6e 67 |program |by.chang|
|00003410| 69 6e 67 20 70 72 6f 63 | 65 73 73 6f 72 20 74 79 |ing proc|essor ty|
|00003420| 70 65 20 74 6f 20 74 68 | 65 20 63 75 72 72 65 6e |pe to th|e curren|
|00003430| 74 0a 70 72 6f 63 65 73 | 73 6f 72 20 74 79 70 65 |t.proces|sor type|
|00003440| 2e 0a 0a 49 66 20 79 6f | 75 20 68 61 76 65 20 70 |...If yo|u have p|
|00003450| 72 65 76 69 6f 75 73 6c | 79 20 73 61 76 65 64 20 |reviousl|y saved |
|00003460| 79 6f 75 72 20 64 61 74 | 61 62 61 73 65 20 69 6e |your dat|abase in|
|00003470| 74 6f 20 61 20 74 65 78 | 74 20 66 69 6c 65 2c 0a |to a tex|t file,.|
|00003480| 79 6f 75 20 63 61 6e 20 | 6c 6f 61 64 20 69 74 2e |you can |load it.|
|00003490| 20 53 65 65 20 40 30 3a | 34 34 31 5b 55 6e 6c 6f | See @0:|441[Unlo|
|000034a0| 61 64 5d 20 63 6f 6d 6d | 61 6e 64 20 66 6f 72 20 |ad] comm|and for |
|000034b0| 65 78 70 6c 61 6e 61 74 | 69 6f 6e 73 2e 00 27 00 |explanat|ions..'.|
|000034c0| 42 49 4f 53 20 63 6f 6d | 6d 65 6e 74 73 20 62 61 |BIOS com|ments ba|
|000034d0| 73 65 20 69 73 20 6f 70 | 65 6e 2e 20 43 6c 6f 73 |se is op|en. Clos|
|000034e0| 65 20 69 74 20 3f 00 65 | 00 42 49 4f 53 20 43 6f |e it ?.e|.BIOS Co|
|000034f0| 6d 6d 65 6e 74 73 20 42 | 61 73 65 20 4f 70 65 6e |mments B|ase Open|
|00003500| 20 dc 0a 20 df df df df | df df df df df df df df | .. ....|........|
|00003510| df df df df df df df df | df df df df 0a 0a 56 65 |........|......Ve|
|00003520| 72 79 20 73 74 72 61 6e | 67 65 20 73 69 74 75 61 |ry stran|ge situa|
|00003530| 74 69 6f 6e 2e 20 4c 65 | 74 20 49 44 41 20 74 6f |tion. Le|t IDA to|
|00003540| 20 63 6f 72 72 65 63 74 | 20 69 74 2e 0a 00 1e 00 | correct| it.....|
|00003550| 43 61 6e 27 74 20 75 73 | 65 20 42 49 4f 53 20 63 |Can't us|e BIOS c|
|00003560| 6f 6d 6d 65 6e 74 73 20 | 62 61 73 65 2e 00 fc 00 |omments |base....|
|00003570| 57 52 41 50 0a 42 61 64 | 20 42 49 4f 53 20 26 20 |WRAP.Bad| BIOS & |
|00003580| 44 4f 53 20 43 6f 6d 6d | 65 6e 74 73 20 42 61 73 |DOS Comm|ents Bas|
|00003590| 65 20 dc 0a 20 df df df | df df df df df df df df |e .. ...|........|
|000035a0| df df df df df df df df | df df df df df df df df |........|........|
|000035b0| df df 0a 0a 49 44 41 20 | 63 61 6e 27 74 20 75 73 |....IDA |can't us|
|000035c0| 65 20 74 68 69 73 20 62 | 61 73 65 20 64 75 65 20 |e this b|ase due |
|000035d0| 74 6f 3a 0a 20 20 20 20 | 20 20 20 20 2d 20 69 74 |to:. | - it|
|000035e0| 20 64 6f 65 73 6e 27 74 | 20 65 78 69 73 74 20 6f | doesn't| exist o|
|000035f0| 72 0a 20 20 20 20 20 20 | 20 20 2d 20 69 74 20 69 |r. | - it i|
|00003600| 73 20 63 6f 72 72 75 70 | 74 0a 0a 49 44 41 20 77 |s corrup|t..IDA w|
|00003610| 6f 6e 27 74 20 67 65 6e | 65 72 61 74 65 20 6e 65 |on't gen|erate ne|
|00003620| 77 20 61 75 74 6f 6d 61 | 74 69 63 0a 63 6f 6d 6d |w automa|tic.comm|
|00003630| 65 6e 74 73 20 6f 6e 20 | 44 4f 53 20 61 6e 64 20 |ents on |DOS and |
|00003640| 42 49 4f 53 20 69 6e 74 | 65 72 72 75 70 74 73 20 |BIOS int|errupts |
|00003650| 61 6e 64 0a 70 6f 72 74 | 20 49 2f 4f 20 69 6e 73 |and.port| I/O ins|
|00003660| 74 72 75 63 74 69 6f 6e | 73 2e 0a 00 32 00 42 49 |truction|s...2.BI|
|00003670| 4f 53 20 63 6f 6d 6d 65 | 6e 74 73 20 69 6e 74 65 |OS comme|nts inte|
|00003680| 72 6e 61 6c 20 65 72 72 | 6f 72 3a 20 64 61 74 61 |rnal err|or: data|
|00003690| 62 61 73 65 20 69 73 20 | 63 6f 72 72 75 70 74 00 |base is |corrupt.|
|000036a0| 66 00 57 52 41 50 0a 49 | 6e 74 65 72 6e 61 6c 20 |f.WRAP.I|nternal |
|000036b0| 45 72 72 6f 72 20 dc 0a | 20 df df df df df df df |Error ..| .......|
|000036c0| df df df df df df df df | 0a 0a 43 6f 6d 6d 65 6e |........|..Commen|
|000036d0| 74 73 20 64 61 74 61 62 | 61 73 65 20 69 73 20 63 |ts datab|ase is c|
|000036e0| 6f 72 72 75 70 74 2e 20 | 49 44 41 20 77 6f 6e 27 |orrupt. |IDA won'|
|000036f0| 74 0a 67 65 6e 65 72 61 | 74 65 20 63 6f 6d 6d 65 |t.genera|te comme|
|00003700| 6e 74 28 73 29 2e 0a 00 | 11 00 49 6e 70 75 74 20 |nt(s)...|..Input |
|00003710| 73 74 72 69 6e 67 3a 20 | 25 73 00 3e 01 57 52 41 |string: |%s.>.WRA|
|00003720| 50 0a 42 61 64 20 53 79 | 6e 74 61 78 20 66 6f 72 |P.Bad Sy|ntax for|
|00003730| 20 43 6f 6d 6d 65 6e 74 | 73 20 52 65 74 72 69 65 | Comment|s Retrie|
|00003740| 76 61 6c 20 dc 0a 20 df | df df df df df df df df |val .. .|........|
|00003750| df df df df df df df df | df df df df df df df df |........|........|
|00003760| df df df df df df df df | df 0a 0a 54 68 65 20 63 |........|...The c|
|00003770| 6f 72 72 65 63 74 20 73 | 79 6e 74 61 78 20 69 73 |orrect s|yntax is|
|00003780| 3a 0a 0a 20 20 52 65 67 | 3d 4e 75 6d 62 65 72 20 |:.. Reg|=Number |
|00003790| 2e 2e 2e 2e 0a 0a 77 68 | 65 72 65 20 72 65 67 20 |......wh|ere reg |
|000037a0| 69 73 20 72 65 67 69 73 | 74 65 72 20 6e 61 6d 65 |is regis|ter name|
|000037b0| 20 28 65 2e 67 2e 20 41 | 58 2c 42 58 2c 43 58 29 | (e.g. A|X,BX,CX)|
|000037c0| 0a 20 20 20 20 20 20 20 | 20 20 20 6f 72 20 4f 70 |. | or Op|
|000037d0| 31 20 2d 20 66 6f 72 20 | 66 69 72 73 74 20 6f 70 |1 - for |first op|
|000037e0| 65 72 61 6e 64 0a 20 20 | 20 20 20 20 20 20 20 20 |erand. | |
|000037f0| 6f 72 20 4f 70 32 20 2d | 20 66 6f 72 20 73 65 63 |or Op2 -| for sec|
|00003800| 6f 6e 64 20 6f 70 65 72 | 61 6e 64 0a 20 20 20 20 |ond oper|and. |
|00003810| 20 20 6e 75 6d 62 65 72 | 20 69 73 20 69 74 73 20 | number| is its |
|00003820| 76 61 6c 75 65 20 28 69 | 6e 20 43 2d 6e 6f 74 61 |value (i|n C-nota|
|00003830| 74 69 6f 6e 29 0a 0a 46 | 6f 72 20 65 78 61 6d 70 |tion)..F|or examp|
|00003840| 6c 65 3a 0a 0a 20 20 4f | 70 31 3d 30 78 32 31 20 |le:.. O|p1=0x21 |
|00003850| 41 58 3d 30 78 34 43 30 | 31 0a 00 13 00 53 79 6e |AX=0x4C0|1....Syn|
|00003860| 74 61 78 20 65 72 72 6f | 72 3a 20 27 25 73 27 00 |tax erro|r: '%s'.|
|00003870| 1b 00 52 65 67 69 73 74 | 65 72 20 27 25 73 27 20 |..Regist|er '%s' |
|00003880| 69 73 20 6e 6f 74 20 76 | 61 6c 69 64 00 17 00 5b |is not v|alid...[|
|00003890| 20 2a 2a 2a 2a 20 4e 65 | 77 20 4c 69 6e 65 20 2a | **** Ne|w Line *|
|000038a0| 2a 2a 2a 20 5d 00 14 00 | 43 68 6f 6f 73 65 20 6c |*** ]...|Choose l|
|000038b0| 69 6e 65 20 74 6f 20 65 | 64 69 74 00 13 00 43 68 |ine to e|dit...Ch|
|000038c0| 6f 6f 73 65 20 6d 61 72 | 6b 20 6e 75 6d 62 65 72 |oose mar|k number|
|000038d0| 00 2b 02 57 52 41 50 0a | 43 68 6f 6f 73 65 20 6d |.+.WRAP.|Choose m|
|000038e0| 61 72 6b 20 6e 75 6d 62 | 65 72 20 dc 0a 20 df df |ark numb|er .. ..|
|000038f0| df df df df df df df df | df df df df df df df df |........|........|
|00003900| df 0a 0a 54 68 69 73 20 | 63 6f 6d 6d 61 6e 64 20 |...This |command |
|00003910| 61 6c 6c 6f 77 73 20 79 | 6f 75 20 74 6f 20 6d 61 |allows y|ou to ma|
|00003920| 72 6b 20 61 20 6c 6f 63 | 61 74 69 6f 6e 20 73 6f |rk a loc|ation so|
|00003930| 20 74 68 61 74 20 61 66 | 74 65 72 77 61 72 64 73 | that af|terwards|
|00003940| 20 79 6f 75 20 63 61 6e | 0a 6a 75 6d 70 20 74 6f | you can|.jump to|
|00003950| 20 74 68 65 20 6d 61 72 | 6b 65 64 20 6c 6f 63 61 | the mar|ked loca|
|00003960| 74 69 6f 6e 20 69 6d 6d | 65 64 69 61 74 65 6c 79 |tion imm|ediately|
|00003970| 2e 20 53 65 6c 65 63 74 | 20 61 6e 79 20 6c 69 6e |. Select| any lin|
|00003980| 65 20 66 72 6f 6d 20 74 | 68 65 20 6c 69 73 74 2e |e from t|he list.|
|00003990| 0a 54 68 65 20 73 65 6c | 65 63 74 65 64 20 6c 69 |.The sel|ected li|
|000039a0| 6e 65 20 77 69 6c 6c 20 | 62 65 20 75 73 65 64 20 |ne will |be used |
|000039b0| 66 6f 72 20 6d 61 72 6b | 20 64 65 73 63 72 69 70 |for mark| descrip|
|000039c0| 74 69 6f 6e 2e 0a 41 66 | 74 65 72 77 61 72 64 73 |tion..Af|terwards|
|000039d0| 20 79 6f 75 20 77 69 6c | 6c 20 62 65 20 61 62 6c | you wil|l be abl|
|000039e0| 65 20 74 6f 20 6a 75 6d | 70 20 74 6f 20 74 68 65 |e to jum|p to the|
|000039f0| 20 6d 61 72 6b 65 64 20 | 6c 6f 63 61 74 69 6f 6e | marked |location|
|00003a00| 20 75 73 69 6e 67 20 3c | 41 6c 74 2d 4a 3e 20 6b | using <|Alt-J> k|
|00003a10| 65 79 2e 0a 0a 59 6f 75 | 20 63 61 6e 20 75 73 65 |ey...You| can use|
|00003a20| 20 3c 55 70 3e 2c 20 3c | 44 6f 77 6e 3e 2c 20 3c | <Up>, <|Down>, <|
|00003a30| 50 67 55 70 3e 2c 20 3c | 50 67 44 6e 3e 2c 20 3c |PgUp>, <|PgDn>, <|
|00003a40| 48 6f 6d 65 3e 2c 20 3c | 45 6e 64 3e 20 6b 65 79 |Home>, <|End> key|
|00003a50| 73 2e 20 49 66 20 79 6f | 75 0a 73 65 6c 65 63 74 |s. If yo|u.select|
|00003a60| 20 74 68 65 20 66 69 72 | 73 74 20 6c 69 6e 65 20 | the fir|st line |
|00003a70| 6f 66 20 74 68 65 20 6c | 69 73 74 2c 20 6e 6f 74 |of the l|ist, not|
|00003a80| 68 69 6e 67 20 77 69 6c | 6c 20 62 65 20 73 65 6c |hing wil|l be sel|
|00003a90| 65 63 74 65 64 2e 0a 0a | 50 72 65 73 73 20 3c 45 |ected...|Press <E|
|00003aa0| 6e 74 65 72 3e 20 74 6f | 20 73 65 6c 65 63 74 20 |nter> to| select |
|00003ab0| 6c 69 6e 65 2c 20 3c 45 | 73 63 3e 20 74 6f 20 63 |line, <E|sc> to c|
|00003ac0| 61 6e 63 65 6c 2e 0a 0a | 53 65 65 20 61 6c 73 6f |ancel...|See also|
|00003ad0| 3a 0a 20 40 30 3a 31 31 | 32 5b 48 6f 77 20 74 6f |:. @0:11|2[How to|
|00003ae0| 20 6a 75 6d 70 20 74 6f | 20 74 68 65 20 6d 61 72 | jump to| the mar|
|00003af0| 6b 65 64 20 6c 6f 63 61 | 74 69 6f 6e 5d 00 17 00 |ked loca|tion]...|
|00003b00| 45 6e 74 65 72 20 6d 61 | 72 6b 20 64 65 73 63 72 |Enter ma|rk descr|
|00003b10| 69 70 74 69 6f 6e 00 8c | 00 57 52 41 50 0a 45 6e |iption..|.WRAP.En|
|00003b20| 74 65 72 20 6d 61 72 6b | 20 64 65 73 63 72 69 70 |ter mark| descrip|
|00003b30| 74 69 6f 6e 20 dc 0a 20 | df df df df df df df df |tion .. |........|
|00003b40| df df df df df df df df | df df df df df df df 0a |........|........|
|00003b50| 0a 4d 61 72 6b 20 64 65 | 73 63 72 69 70 74 69 6f |.Mark de|scriptio|
|00003b60| 6e 20 69 73 20 61 6e 79 | 20 74 65 78 74 20 6c 69 |n is any| text li|
|00003b70| 6e 65 2e 20 54 68 65 20 | 64 65 73 63 72 69 70 74 |ne. The |descript|
|00003b80| 69 6f 6e 20 69 73 0a 73 | 6f 6c 65 6c 79 20 66 6f |ion is.s|olely fo|
|00003b90| 72 20 79 6f 75 72 20 69 | 6e 66 6f 72 6d 61 74 69 |r your i|nformati|
|00003ba0| 6f 6e 2e 0a 00 17 00 43 | 68 6f 6f 73 65 20 6d 61 |on.....C|hoose ma|
|00003bb0| 72 6b 65 64 20 6c 6f 63 | 61 74 69 6f 6e 00 92 01 |rked loc|ation...|
|00003bc0| 57 52 41 50 0a 43 68 6f | 6f 73 65 20 6d 61 72 6b |WRAP.Cho|ose mark|
|00003bd0| 65 64 20 6c 6f 63 61 74 | 69 6f 6e 20 dc 0a 20 df |ed locat|ion .. .|
|00003be0| df df df df df df df df | df df df df df df df df |........|........|
|00003bf0| df df df df df df 0a 0a | 54 68 69 73 20 63 6f 6d |........|This com|
|00003c00| 6d 61 6e 64 20 61 6c 6c | 6f 77 73 20 79 6f 75 20 |mand all|ows you |
|00003c10| 74 6f 20 6a 75 6d 70 20 | 74 6f 20 74 68 65 20 70 |to jump |to the p|
|00003c20| 72 65 76 69 6f 75 73 6c | 79 20 6d 61 72 6b 65 64 |reviousl|y marked|
|00003c30| 20 6c 6f 63 61 74 69 6f | 6e 2e 0a 53 65 6c 65 63 | locatio|n..Selec|
|00003c40| 74 20 61 6e 79 20 6c 69 | 6e 65 2e 20 59 6f 75 20 |t any li|ne. You |
|00003c50| 77 69 6c 6c 20 6a 75 6d | 70 20 74 6f 20 74 68 65 |will jum|p to the|
|00003c60| 20 73 65 6c 65 63 74 65 | 64 20 6c 6f 63 61 74 69 | selecte|d locati|
|00003c70| 6f 6e 2e 0a 0a 59 6f 75 | 20 63 61 6e 20 75 73 65 |on...You| can use|
|00003c80| 20 3c 55 70 3e 2c 20 3c | 44 6f 77 6e 3e 2c 20 3c | <Up>, <|Down>, <|
|00003c90| 50 67 55 70 3e 2c 20 3c | 50 67 44 6e 3e 2c 20 3c |PgUp>, <|PgDn>, <|
|00003ca0| 48 6f 6d 65 3e 2c 20 3c | 45 6e 64 3e 20 6b 65 79 |Home>, <|End> key|
|00003cb0| 73 2e 20 49 66 20 79 6f | 75 0a 73 65 6c 65 63 74 |s. If yo|u.select|
|00003cc0| 20 74 68 65 20 66 69 72 | 73 74 20 6c 69 6e 65 20 | the fir|st line |
|00003cd0| 6f 66 20 74 68 65 20 6c | 69 73 74 2c 20 6e 6f 74 |of the l|ist, not|
|00003ce0| 68 69 6e 67 20 77 69 6c | 6c 20 62 65 20 73 65 6c |hing wil|l be sel|
|00003cf0| 65 63 74 65 64 2e 0a 0a | 50 72 65 73 73 20 3c 45 |ected...|Press <E|
|00003d00| 6e 74 65 72 3e 20 74 6f | 20 73 65 6c 65 63 74 20 |nter> to| select |
|00003d10| 6c 69 6e 65 2c 20 3c 45 | 73 63 3e 20 74 6f 20 63 |line, <E|sc> to c|
|00003d20| 61 6e 63 65 6c 2e 0a 0a | 53 65 65 20 61 6c 73 6f |ancel...|See also|
|00003d30| 3a 0a 20 40 30 3a 31 30 | 38 5b 48 6f 77 20 74 6f |:. @0:10|8[How to|
|00003d40| 20 6d 61 72 6b 20 61 20 | 6c 6f 63 61 74 69 6f 6e | mark a |location|
|00003d50| 5d 00 2d 00 43 61 6e 27 | 74 20 66 69 6e 64 20 6f |].-.Can'|t find o|
|00003d60| 66 66 73 65 74 20 62 61 | 73 65 20 28 68 69 6e 74 |ffset ba|se (hint|
|00003d70| 3a 20 64 65 6c 65 74 65 | 20 6f 66 66 73 65 74 29 |: delete| offset)|
|00003d80| 00 27 00 43 61 6e 27 74 | 20 66 69 6e 64 20 6e 61 |.'.Can't| find na|
|00003d90| 6d 65 20 28 68 69 6e 74 | 3a 20 75 73 65 20 66 6f |me (hint|: use fo|
|00003da0| 72 63 65 64 20 61 72 67 | 29 00 48 00 43 61 6e 27 |rced arg|).H.Can'|
|00003db0| 74 20 66 69 6e 64 20 61 | 6c 74 65 72 6e 61 74 69 |t find a|lternati|
|00003dc0| 76 65 20 73 74 72 69 6e | 67 20 66 6f 72 20 61 6e |ve strin|g for an|
|00003dd0| 20 6f 70 65 72 61 6e 64 | 20 28 68 69 6e 74 3a 20 | operand| (hint: |
|00003de0| 64 65 6c 65 74 65 20 61 | 6c 74 2e 20 73 74 72 69 |delete a|lt. stri|
|00003df0| 6e 67 29 00 2a 00 43 61 | 6e 27 74 20 66 69 6e 64 |ng).*.Ca|n't find|
|00003e00| 20 63 6f 6d 6d 65 6e 74 | 20 28 68 69 6e 74 3a 20 | comment| (hint: |
|00003e10| 64 65 6c 65 74 65 20 63 | 6f 6d 6d 65 6e 74 29 00 |delete c|omment).|
|00003e20| 2c 00 43 61 6e 27 74 20 | 66 69 6e 64 20 72 65 66 |,.Can't |find ref|
|00003e30| 65 72 65 6e 63 65 73 20 | 28 68 69 6e 74 3a 20 72 |erences |(hint: r|
|00003e40| 65 64 6f 20 61 6e 61 6c | 69 73 79 73 29 00 18 00 |edo anal|isys)...|
|00003e50| 49 6e 64 69 72 65 63 74 | 20 65 78 65 63 75 74 69 |Indirect| executi|
|00003e60| 6f 6e 20 66 6c 6f 77 00 | 12 00 43 61 6e 27 74 20 |on flow.|..Can't |
|00003e70| 64 69 73 61 73 73 65 6d | 62 6c 65 00 2f 00 41 6c |disassem|ble./.Al|
|00003e80| 72 65 61 64 79 20 64 61 | 74 61 20 6f 72 20 63 6f |ready da|ta or co|
|00003e90| 64 65 20 28 68 69 6e 74 | 3a 20 6d 61 6b 65 20 27 |de (hint|: make '|
|00003ea0| 75 6e 65 78 70 6c 6f 72 | 65 64 27 29 00 1e 00 45 |unexplor|ed')...E|
|00003eb0| 78 65 63 75 74 69 6f 6e | 20 66 6c 6f 77 73 20 62 |xecution| flows b|
|00003ec0| 65 79 6f 6e 64 20 6c 69 | 6d 69 74 73 00 21 00 54 |eyond li|mits.!.T|
|00003ed0| 6f 6f 20 6d 61 6e 79 20 | 6c 69 6e 65 73 20 28 68 |oo many |lines (h|
|00003ee0| 69 6e 74 3a 20 64 69 76 | 69 64 65 20 69 74 29 00 |int: div|ide it).|
|00003ef0| 32 00 4e 6f 74 20 45 6e | 6f 75 67 68 20 44 69 73 |2.Not En|ough Dis|
|00003f00| 6b 20 53 70 61 63 65 2e | 20 4e 65 65 64 65 64 3a |k Space.| Needed:|
|00003f10| 20 25 6c 64 20 41 76 61 | 69 6c 61 62 6c 65 3a 20 | %ld Ava|ilable: |
|00003f20| 25 6c 64 00 02 02 57 52 | 41 50 0a 4e 6f 74 20 45 |%ld...WR|AP.Not E|
|00003f30| 6e 6f 75 67 68 20 44 69 | 73 6b 20 53 70 61 63 65 |nough Di|sk Space|
|00003f40| 20 dc 0a 20 df df df df | df df df df df df df df | .. ....|........|
|00003f50| df df df df df df df df | df df 0a 0a 49 44 41 20 |........|....IDA |
|00003f60| 72 65 71 75 69 72 65 73 | 20 6c 6f 74 20 6f 66 20 |requires| lot of |
|00003f70| 64 69 73 6b 20 6d 65 6d | 6f 72 79 20 74 6f 0a 64 |disk mem|ory to.d|
|00003f80| 69 73 61 73 73 65 6d 62 | 6c 65 20 66 69 6c 65 73 |isassemb|le files|
|00003f90| 2e 20 54 72 79 20 74 6f | 20 64 65 6c 65 74 65 20 |. Try to| delete |
|00003fa0| 73 6f 6d 65 0a 75 6e 6e | 65 73 73 65 73 61 72 79 |some.unn|essesary|
|00003fb0| 20 66 69 6c 65 73 2e 0a | 0a 49 74 20 69 73 20 61 | files..|.It is a|
|00003fc0| 20 67 6f 6f 64 20 73 74 | 79 6c 65 20 74 6f 20 68 | good st|yle to h|
|00003fd0| 61 76 65 20 61 74 20 6c | 65 61 73 74 0a 33 2d 34 |ave at l|east.3-4|
|00003fe0| 4d 42 20 77 68 65 6e 20 | 79 6f 75 20 73 74 61 72 |MB when |you star|
|00003ff0| 74 20 74 6f 20 64 69 73 | 61 73 73 65 6d 62 6c 65 |t to dis|assemble|
|00004000| 20 61 6e 64 0a 31 4d 42 | 20 6f 66 20 66 72 65 65 | and.1MB| of free|
|00004010| 20 64 69 73 6b 20 73 70 | 61 63 65 20 77 68 65 6e | disk sp|ace when|
|00004020| 20 79 6f 75 20 77 6f 72 | 6b 0a 77 69 74 68 20 49 | you wor|k.with I|
|00004030| 44 41 2e 20 20 42 65 6c | 6f 77 20 69 73 20 76 65 |DA. Bel|ow is ve|
|00004040| 72 79 20 72 6f 75 67 68 | 20 66 6f 72 6d 75 6c 61 |ry rough| formula|
|00004050| 20 0a 66 6f 72 20 74 68 | 65 20 64 69 73 6b 20 73 | .for th|e disk s|
|00004060| 70 61 63 65 3a 0a 0a 20 | 20 53 69 7a 65 4f 66 50 |pace:.. | SizeOfP|
|00004070| 72 6f 67 72 61 6d 20 2a | 20 35 20 2b 20 31 30 30 |rogram *| 5 + 100|
|00004080| 4b 0a 0a 41 73 20 79 6f | 75 20 61 6e 61 6c 79 73 |K..As yo|u analys|
|00004090| 65 20 74 68 65 20 70 72 | 6f 67 72 61 6d 2c 20 74 |e the pr|ogram, t|
|000040a0| 68 65 20 49 44 41 0a 64 | 61 74 61 62 61 73 65 20 |he IDA.d|atabase |
|000040b0| 67 72 6f 77 73 2e 20 59 | 6f 75 20 63 61 6e 20 63 |grows. Y|ou can c|
|000040c0| 6f 6d 70 72 65 73 73 20 | 74 68 65 0a 66 69 6c 65 |ompress |the.file|
|000040d0| 20 27 30 2e 69 64 61 27 | 20 75 73 69 6e 67 20 27 | '0.ida'| using '|
|000040e0| 62 74 63 27 20 75 74 69 | 6c 69 74 79 2e 0a 0a 59 |btc' uti|lity...Y|
|000040f0| 6f 75 20 73 68 6f 75 6c | 64 20 67 69 76 65 20 6d |ou shoul|d give m|
|00004100| 6f 72 65 20 73 70 61 63 | 65 20 66 6f 72 20 49 44 |ore spac|e for ID|
|00004110| 41 20 74 6f 20 63 6f 6e | 74 69 6e 75 65 20 69 74 |A to con|tinue it|
|00004120| 73 20 77 6f 72 6b 2e 00 | 63 00 54 68 65 72 65 20 |s work..|c.There |
|00004130| 69 73 20 61 20 70 6f 73 | 73 69 62 69 6c 69 74 79 |is a pos|sibility|
|00004140| 20 74 68 61 74 20 49 44 | 41 20 77 69 6c 6c 20 72 | that ID|A will r|
|00004150| 75 6e 20 6f 75 74 20 6f | 66 20 64 69 73 6b 20 73 |un out o|f disk s|
|00004160| 70 61 63 65 2e 0a 03 4e | 65 65 64 65 64 20 25 6c |pace...N|eeded %l|
|00004170| 64 2c 20 41 76 61 69 6c | 61 62 6c 65 20 25 64 2e |d, Avail|able %d.|
|00004180| 0a 03 43 6f 6e 74 69 6e | 75 65 20 3f 00 32 00 44 |..Contin|ue ?.2.D|
|00004190| 69 73 6b 20 53 70 61 63 | 65 20 69 73 20 4c 6f 77 |isk Spac|e is Low|
|000041a0| 20 21 21 21 0a 03 50 72 | 65 73 73 20 46 31 20 66 | !!!..Pr|ess F1 f|
|000041b0| 6f 72 20 65 78 70 6c 61 | 6e 61 74 69 6f 6e 73 2e |or expla|nations.|
|000041c0| 00 da 00 57 52 41 50 0a | 44 69 73 6b 20 53 70 61 |...WRAP.|Disk Spa|
|000041d0| 63 65 20 69 73 20 4c 6f | 77 20 dc 0a 20 df df df |ce is Lo|w .. ...|
|000041e0| df df df df df df df df | df df df df df df df 0a |........|........|
|000041f0| 0a 56 45 52 59 20 44 41 | 4e 47 45 52 4f 55 53 20 |.VERY DA|NGEROUS |
|00004200| 73 69 74 75 61 74 69 6f | 6e 21 0a 0a 4e 6f 72 6d |situatio|n!..Norm|
|00004210| 61 6c 6c 79 20 77 68 65 | 6e 20 79 6f 75 20 77 6f |ally whe|n you wo|
|00004220| 72 6b 20 77 69 74 68 20 | 49 44 41 20 79 6f 75 20 |rk with |IDA you |
|00004230| 73 68 6f 75 6c 64 20 68 | 61 76 65 20 61 74 20 6c |should h|ave at l|
|00004240| 65 61 73 74 20 31 20 4d | 42 20 28 6f 72 20 6d 6f |east 1 M|B (or mo|
|00004250| 72 65 29 0a 6f 66 20 66 | 72 65 65 20 64 69 73 6b |re).of f|ree disk|
|00004260| 20 73 70 61 63 65 2e 0a | 50 6c 65 61 73 65 20 40 | space..|Please @|
|00004270| 30 3a 36 34 37 5b 65 78 | 69 74 5d 20 6e 6f 77 20 |0:647[ex|it] now |
|00004280| 61 6e 64 20 70 72 6f 76 | 69 64 65 20 6d 6f 72 65 |and prov|ide more|
|00004290| 20 64 69 73 6b 20 73 70 | 61 63 65 2e 00 2a 00 20 | disk sp|ace..*. |
|000042a0| 20 20 20 20 20 20 55 6e | 64 65 66 69 6e 69 6e 67 | Un|defining|
|000042b0| 20 62 79 74 65 73 20 28 | 25 30 38 6c 58 2d 25 30 | bytes (|%08lX-%0|
|000042c0| 38 6c 58 29 20 2e 2e 2e | 00 2f 00 20 20 20 20 20 |8lX) ...|./. |
|000042d0| 52 65 71 75 65 73 74 20 | 66 6f 72 20 72 65 61 6e |Request |for rean|
|000042e0| 61 6c 79 73 69 6e 67 20 | 28 25 30 38 6c 58 2d 25 |alysing |(%08lX-%|
|000042f0| 30 38 6c 58 29 20 2e 2e | 2e 00 05 00 20 4f 6b 0a |08lX) ..|.... Ok.|
|00004300| 00 09 00 20 46 61 69 6c | 65 64 0a 00 20 00 44 65 |... Fail|ed.. .De|
|00004310| 6c 65 74 69 6e 67 20 73 | 65 67 6d 65 6e 74 20 28 |leting s|egment (|
|00004320| 25 30 38 6c 58 2d 25 30 | 38 6c 58 29 0a 00 2d 00 |%08lX-%0|8lX)..-.|
|00004330| 43 61 6e 27 74 20 63 72 | 65 61 74 65 20 73 65 67 |Can't cr|eate seg|
|00004340| 6d 65 6e 74 20 28 25 30 | 38 6c 58 2d 25 30 38 6c |ment (%0|8lX-%08l|
|00004350| 58 29 20 62 61 73 65 20 | 25 30 34 58 00 02 00 2d |X) base |%04X...-|
|00004360| 00 07 00 7e 46 7e 69 6c | 65 00 0b 00 7e 4e 7e 61 |...~F~il|e...~N~a|
|00004370| 76 69 67 61 74 65 00 07 | 00 7e 45 7e 64 69 74 00 |vigate..|.~E~dit.|
|00004380| 0a 00 7e 57 7e 69 6e 64 | 6f 77 73 00 07 00 7e 56 |..~W~ind|ows...~V|
|00004390| 7e 69 65 77 00 0a 00 7e | 4f 7e 70 74 69 6f 6e 73 |~iew...~|O~ptions|
|000043a0| 00 07 00 7e 48 7e 65 6c | 70 00 0b 00 7e 41 7e 6e |...~H~el|p...~A~n|
|000043b0| 61 6c 79 73 69 73 00 07 | 00 7e 54 7e 65 78 74 00 |alysis..|.~T~ext.|
|000043c0| 0c 00 7e 52 7e 65 67 69 | 73 74 65 72 73 00 0b 00 |..~R~egi|sters...|
|000043d0| 7e 53 7e 65 67 6d 65 6e | 74 73 00 1e 00 46 61 74 |~S~egmen|ts...Fat|
|000043e0| 61 6c 3a 20 43 61 6e 27 | 74 20 63 72 65 61 74 65 |al: Can'|t create|
|000043f0| 20 64 61 74 61 62 61 73 | 65 2e 00 77 00 57 52 41 | databas|e..w.WRA|
|00004400| 50 0a 43 61 6e 27 74 20 | 43 72 65 61 74 65 20 44 |P.Can't |Create D|
|00004410| 61 74 61 62 61 73 65 20 | dc 0a 20 df df df df df |atabase |.. .....|
|00004420| df df df df df df df df | df df df df df df df df |........|........|
|00004430| df 0a 0a 4d 6f 73 74 20 | 70 72 6f 62 61 62 6c 79 |...Most |probably|
|00004440| 20 79 6f 75 72 20 64 69 | 73 6b 20 69 73 20 66 75 | your di|sk is fu|
|00004450| 6c 6c 20 6f 72 20 73 6f | 6d 65 0a 64 69 73 6b 20 |ll or so|me.disk |
|00004460| 49 2f 4f 20 65 72 72 6f | 72 20 6f 63 63 75 72 65 |I/O erro|r occure|
|00004470| 64 2e 0a 00 9e 00 50 72 | 65 73 73 20 46 31 20 74 |d.....Pr|ess F1 t|
|00004480| 6f 20 67 65 74 20 68 65 | 6c 70 2c 20 45 6e 74 65 |o get he|lp, Ente|
|00004490| 72 20 74 6f 20 65 78 69 | 74 2e 20 52 75 73 73 69 |r to exi|t. Russi|
|000044a0| 61 6e 3a 0a 03 8d a0 a6 | ac a8 e2 a5 20 46 31 20 |an:.....|.... F1 |
|000044b0| a4 ab ef 20 af ae ab e3 | e7 a5 ad a8 ef 20 af ae |... ....|..... ..|
|000044c0| ac ae e9 a8 2c 20 45 6e | 74 65 72 20 2d 20 a4 ab |...., En|ter - ..|
|000044d0| ef 20 a2 eb e5 ae a4 a0 | 2e 0a 46 61 74 61 6c 3a |. ......|..Fatal:|
|000044e0| 20 43 61 6e 27 74 20 66 | 69 6e 64 20 64 61 74 61 | Can't f|ind data|
|000044f0| 62 61 73 65 2e 20 28 48 | 69 6e 74 3a 20 75 73 65 |base. (H|int: use|
|00004500| 20 27 2d 63 27 20 66 6f | 72 20 6e 65 77 20 66 69 | '-c' fo|r new fi|
|00004510| 6c 65 29 00 00 05 57 52 | 41 50 0a 4d 61 69 6e 20 |le)...WR|AP.Main |
|00004520| 49 64 65 61 20 dc 0a 20 | df df df df df df df df |Idea .. |........|
|00004530| df df 0a 0a 52 75 73 73 | 69 61 6e 3a 20 8d a0 a6 |....Russ|ian: ...|
|00004540| ac a8 e2 a5 20 40 30 3a | 31 35 30 5b 45 6e 74 65 |.... @0:|150[Ente|
|00004550| 72 5d 20 a4 ab ef 20 af | ae ab e3 e7 a5 ad a8 ef |r] ... .|........|
|00004560| 20 af ae ac ae e9 a8 20 | ad a0 20 e0 e3 e1 e1 aa | ...... |.. .....|
|00004570| ae ac 20 ef a7 eb aa a5 | 2e 0a 0a df df df df df |.. .....|........|
|00004580| df df df df df df df df | df df df df df df df df |........|........|
|00004590| df df df df df df df df | df df df df df df df df |........|........|
|000045a0| df df df df df df df df | df df df df df df df df |........|........|
|000045b0| df df df df df df df df | df df df df df df df df |........|........|
|000045c0| df df df df df 0a 20 31 | 2e 20 49 44 41 20 69 73 |...... 1|. IDA is|
|000045d0| 20 6e 6f 74 20 61 6e 20 | 61 75 74 6f 6d 61 74 69 | not an |automati|
|000045e0| 63 61 6c 20 61 6e 61 6c | 79 73 65 72 20 6f 66 20 |cal anal|yser of |
|000045f0| 70 72 6f 67 72 61 6d 73 | 2e 20 0a 4e 6f 72 6d 61 |programs|. .Norma|
|00004600| 6c 6c 79 20 69 74 20 69 | 73 20 65 78 70 65 63 74 |lly it i|s expect|
|00004610| 65 64 20 74 68 61 74 20 | 79 6f 75 20 61 6e 64 20 |ed that |you and |
|00004620| 49 44 41 20 77 6f 72 6b | 20 74 6f 67 65 74 68 65 |IDA work| togethe|
|00004630| 72 2e 0a 49 44 41 20 77 | 69 6c 6c 20 68 69 6e 74 |r..IDA w|ill hint|
|00004640| 20 79 6f 75 20 6f 66 20 | 73 75 73 70 69 63 69 6f | you of |suspicio|
|00004650| 75 73 20 69 6e 73 74 72 | 75 63 74 69 6f 6e 73 2c |us instr|uctions,|
|00004660| 20 75 6e 73 6f 6c 76 65 | 64 0a 70 72 6f 62 6c 65 | unsolve|d.proble|
|00004670| 6d 73 20 65 74 63 2e 20 | 49 74 20 69 73 20 79 6f |ms etc. |It is yo|
|00004680| 75 72 20 6a 6f 62 20 74 | 6f 20 69 6e 66 6f 72 6d |ur job t|o inform|
|00004690| 20 49 44 41 20 68 6f 77 | 20 74 6f 20 70 72 6f 63 | IDA how| to proc|
|000046a0| 65 65 64 2e 0a 0a 20 32 | 2e 20 54 68 65 72 65 20 |eed... 2|. There |
|000046b0| 69 73 20 6e 6f 20 64 6f | 63 75 6d 65 6e 74 61 74 |is no do|cumentat|
|000046c0| 69 6f 6e 20 6f 6e 20 49 | 44 41 2e 20 49 20 74 68 |ion on I|DA. I th|
|000046d0| 69 6e 6b 20 74 68 61 74 | 20 62 75 69 6c 74 2d 69 |ink that| built-i|
|000046e0| 6e 0a 40 30 3a 31 34 5b | 68 65 6c 70 5d 20 69 73 |n.@0:14[|help] is|
|000046f0| 20 73 75 66 66 69 63 69 | 65 6e 74 20 69 6e 20 74 | suffici|ent in t|
|00004700| 68 65 20 6d 6f 73 74 20 | 6f 66 20 63 61 73 65 73 |he most |of cases|
|00004710| 2e 20 53 6f 2c 20 75 73 | 65 20 66 72 65 71 75 65 |. So, us|e freque|
|00004720| 6e 74 6c 79 0a 68 65 6c | 70 20 73 79 73 74 65 6d |ntly.hel|p system|
|00004730| 20 61 6e 64 20 79 6f 75 | 20 77 69 6c 6c 20 6c 65 | and you| will le|
|00004740| 61 72 6e 20 49 44 41 20 | 71 75 69 63 6b 6c 79 2e |arn IDA |quickly.|
|00004750| 0a 0a 20 33 2e 20 49 66 | 20 79 6f 75 20 73 74 61 |.. 3. If| you sta|
|00004760| 72 74 65 64 20 49 44 41 | 20 74 68 65 20 76 65 72 |rted IDA| the ver|
|00004770| 79 20 66 69 72 73 74 20 | 74 69 6d 65 2c 20 74 68 |y first |time, th|
|00004780| 65 72 65 20 61 72 65 20 | 63 6f 6d 6d 61 6e 64 73 |ere are |commands|
|00004790| 0a 79 6f 75 20 77 69 6c | 6c 20 66 69 6e 64 20 75 |.you wil|l find u|
|000047a0| 73 65 66 75 6c 3a 0a 20 | 20 2d 20 63 6f 6e 76 65 |seful:. | - conve|
|000047b0| 72 74 20 74 6f 20 40 30 | 3a 33 33 38 5b 69 6e 73 |rt to @0|:338[ins|
|000047c0| 74 72 75 63 74 69 6f 6e | 5d 20 3a 20 40 3c 4d 61 |truction|] : @<Ma|
|000047d0| 6b 65 43 6f 64 65 3e 0a | 20 20 2d 20 63 6f 6e 76 |keCode>.| - conv|
|000047e0| 65 72 74 20 74 6f 20 40 | 30 3a 33 33 39 5b 64 61 |ert to @|0:339[da|
|000047f0| 74 61 5d 20 3a 20 40 3c | 4d 61 6b 65 44 61 74 61 |ta] : @<|MakeData|
|00004800| 3e 0a 0a 20 34 2e 20 41 | 6c 6c 20 63 68 61 6e 67 |>.. 4. A|ll chang|
|00004810| 65 73 20 6d 61 64 65 20 | 62 79 20 79 6f 75 20 61 |es made |by you a|
|00004820| 72 65 20 73 61 76 65 64 | 20 74 6f 20 64 69 73 6b |re saved| to disk|
|00004830| 2e 20 57 68 65 6e 20 79 | 6f 75 20 73 74 61 72 74 |. When y|ou start|
|00004840| 20 49 44 41 20 61 67 61 | 69 6e 0a 61 6c 6c 20 74 | IDA aga|in.all t|
|00004850| 68 65 20 69 6e 66 6f 72 | 6d 61 74 69 6f 6e 20 61 |he infor|mation a|
|00004860| 62 6f 75 74 20 74 68 65 | 20 66 69 6c 65 20 62 65 |bout the| file be|
|00004870| 69 6e 67 20 64 69 73 61 | 73 73 65 6d 62 6c 65 64 |ing disa|ssembled|
|00004880| 20 69 73 20 72 65 61 64 | 20 66 72 6f 6d 20 64 69 | is read| from di|
|00004890| 73 6b 0a 61 6e 64 20 20 | 79 6f 75 20 63 61 6e 20 |sk.and |you can |
|000048a0| 63 6f 6e 74 69 6e 75 65 | 20 79 6f 75 72 20 77 6f |continue| your wo|
|000048b0| 72 6b 2e 20 59 6f 75 20 | 63 61 6e 20 64 69 73 61 |rk. You |can disa|
|000048c0| 73 73 65 6d 62 6c 65 20 | 6f 6e 65 20 66 69 6c 65 |ssemble |one file|
|000048d0| 20 69 6e 20 61 20 64 69 | 72 65 63 74 6f 72 79 2e | in a di|rectory.|
|000048e0| 0a 0a 46 6f 72 20 6f 74 | 68 65 72 20 63 6f 6d 6d |..For ot|her comm|
|000048f0| 61 6e 64 73 20 70 6c 65 | 61 73 65 20 72 65 66 65 |ands ple|ase refe|
|00004900| 72 20 74 6f 20 74 68 65 | 20 40 30 3a 33 31 37 5b |r to the| @0:317[|
|00004910| 6d 65 6e 75 5d 20 73 79 | 73 74 65 6d 20 61 6e 64 |menu] sy|stem and|
|00004920| 20 74 68 65 20 68 65 6c | 70 2e 0a 0a 42 65 6c 6f | the hel|p...Belo|
|00004930| 77 20 69 73 20 74 68 65 | 20 64 65 73 63 72 69 70 |w is the| descrip|
|00004940| 74 69 6f 6e 20 6f 66 20 | 74 68 65 20 65 72 72 6f |tion of |the erro|
|00004950| 72 20 6a 75 73 74 20 6f | 63 63 75 72 65 64 3a 0a |r just o|ccured:.|
|00004960| 0a 43 61 6e 27 74 20 46 | 69 6e 64 20 44 61 74 61 |.Can't F|ind Data|
|00004970| 62 61 73 65 0a 0a 54 68 | 65 72 65 20 69 73 20 6e |base..Th|ere is n|
|00004980| 6f 20 63 75 72 72 65 6e | 74 20 66 69 6c 65 20 62 |o curren|t file b|
|00004990| 65 69 6e 67 20 64 69 73 | 61 73 73 65 6d 62 6c 65 |eing dis|assemble|
|000049a0| 64 2e 20 54 6f 20 64 69 | 73 61 73 73 65 6d 62 6c |d. To di|sassembl|
|000049b0| 65 20 61 20 6e 65 77 20 | 66 69 6c 65 2c 0a 65 6e |e a new |file,.en|
|000049c0| 74 65 72 20 74 68 65 20 | 66 6f 6c 6c 6f 77 69 6e |ter the |followin|
|000049d0| 67 20 63 6f 6d 6d 61 6e | 64 20 6c 69 6e 65 3a 0a |g comman|d line:.|
|000049e0| 0a 20 20 20 20 20 20 20 | 20 69 64 61 20 2d 63 20 |. | ida -c |
|000049f0| 66 69 6c 65 0a 0a 53 65 | 65 20 61 6c 73 6f 20 40 |file..Se|e also @|
|00004a00| 30 3a 35 32 31 5b 49 44 | 41 20 75 73 61 67 65 20 |0:521[ID|A usage |
|00004a10| 68 65 6c 70 5d 00 55 05 | 57 52 41 50 0a 8e e1 ad |help].U.|WRAP....|
|00004a20| ae a2 ad a0 ef 20 a8 a4 | a5 ef 20 dc 0a 20 df df |..... ..|.. .. ..|
|00004a30| df df df df df df df df | df df df df 0a 0a 20 31 |........|...... 1|
|00004a40| 2e 20 49 44 41 20 ad a5 | 20 ef a2 ab ef a5 e2 e1 |. IDA ..| .......|
|00004a50| ef 20 a0 a2 e2 ae ac a0 | e2 a8 e7 a5 e1 aa a8 ac |. ......|........|
|00004a60| 20 a4 a8 a7 a0 e1 e1 a5 | ac a1 ab a5 e0 ae ac 20 | .......|....... |
|00004a70| e2 a8 af a0 20 53 6f 75 | 72 63 65 72 27 a0 2e 0a |.... Sou|rcer'...|
|00004a80| 8f e0 a5 a4 af ae ab a0 | a3 a0 a5 e2 e1 ef 2c 20 |........|......, |
|00004a90| e7 e2 ae 20 af ae ab ec | a7 ae a2 a0 e2 a5 ab ec |... ....|........|
|00004aa0| 20 a8 20 af e0 ae a3 e0 | a0 ac ac a0 20 e0 a0 a1 | . .....|.... ...|
|00004ab0| ae e2 a0 ee e2 20 a2 ac | a5 e1 e2 a5 2c 20 a2 a8 |..... ..|...., ..|
|00004ac0| a4 ae a8 a7 ac a5 ad ef | ef 0a a4 a8 a7 a0 e1 e1 |........|........|
|00004ad0| a5 ac a1 ab a8 e0 e3 a5 | ac e3 ee 20 af e0 ae a3 |........|... ....|
|00004ae0| e0 a0 ac ac e3 2e 20 49 | 44 41 20 a1 e3 a4 a5 e2 |...... I|DA .....|
|00004af0| 20 af e0 a5 a4 e3 af e0 | a5 a6 a4 a0 e2 ec 20 a2 | .......|...... .|
|00004b00| a0 e1 20 ae 20 ad a5 e3 | a4 a0 e7 ad eb e5 20 af |.. . ...|...... .|
|00004b10| ae af eb e2 aa a0 e5 0a | a4 a8 a7 a0 e1 e1 a5 ac |........|........|
|00004b20| a1 ab a8 e0 ae a2 a0 ad | a8 ef 2c 20 a7 a0 ac a5 |........|.., ....|
|00004b30| e7 a5 ad ad eb e5 20 e1 | e2 e0 a0 ad ad ae e1 e2 |...... .|........|
|00004b40| ef e5 20 a8 20 e2 2e a4 | 2e 20 82 a0 e8 a0 20 a7 |.. . ...|. .... .|
|00004b50| a0 a4 a0 e7 a0 20 2d 20 | af ae a4 e1 aa a0 a7 a0 |..... - |........|
|00004b60| e2 ec 20 af e0 ae a3 e0 | a0 ac ac a5 2c 0a ad a5 |.. .....|....,...|
|00004b70| ae a1 e5 ae a4 a8 ac eb | a5 20 a4 a5 a9 e1 e2 a2 |........|. ......|
|00004b80| a8 ef 2c 0a aa ae a3 a4 | a0 20 ae ad a0 20 ad a5 |..,.....|. ... ..|
|00004b90| 20 ac ae a6 a5 e2 20 a0 | a2 e2 ae ac a0 e2 a8 e7 | ..... .|........|
|00004ba0| a5 e1 aa a8 20 a4 a8 a7 | a0 e1 e1 a5 ac a1 ab a8 |.... ...|........|
|00004bb0| e0 ae a2 a0 e2 ec 2e 0a | 0a 20 32 2e 20 84 ae aa |........|. 2. ...|
|00004bc0| e3 ac a5 ad e2 a0 e6 a8 | a8 20 af ae 20 49 44 41 |........|. .. IDA|
|00004bd0| 20 ad a5 e2 2e 20 9f 20 | ad a0 a4 a5 ee e1 ec 20 | .... . |....... |
|00004be0| e7 e2 ae 20 a2 e1 e2 e0 | ae a5 ad ad ae a9 20 e1 |... ....|...... .|
|00004bf0| a8 e1 e2 a5 ac eb 0a 40 | 30 3a 31 34 5b af ae ac |.......@|0:14[...|
|00004c00| ae e9 a8 5d 20 a1 e3 a4 | a5 e2 20 a4 ae e1 e2 a0 |...] ...|.. .....|
|00004c10| e2 ae e7 ad ae 2e 20 92 | a0 aa 20 e7 e2 ae 20 af |...... .|.. ... .|
|00004c20| ae e7 a0 e9 a5 20 ad a0 | a6 a8 ac a0 a9 e2 a5 20 |..... ..|....... |
|00004c30| ad a0 20 46 31 20 a8 20 | a2 eb 20 a1 eb e1 e2 e0 |.. F1 . |.. .....|
|00004c40| ae 0a ad a0 e3 e7 a8 e2 | a5 e1 ec 20 af ae ab ec |........|... ....|
|00004c50| a7 ae a2 a0 e2 ec e1 ef | 20 49 44 41 2e 20 82 e1 |........| IDA. ..|
|00004c60| ef 20 af ae ac ae e9 ec | 20 ad a0 20 a0 ad a3 ab |. ......| .. ....|
|00004c70| a8 a9 e1 aa ae ac 20 ef | a7 eb aa a5 2e 0a 0a 20 |...... .|....... |
|00004c80| 33 2e 20 85 e1 ab a8 20 | a2 eb 20 a7 a0 af e3 e1 |3. .... |.. .....|
|00004c90| e2 a8 ab a8 20 49 44 41 | 20 a2 20 af a5 e0 a2 eb |.... IDA| . .....|
|00004ca0| a9 20 e0 a0 a7 2c 20 a7 | a0 af ae ac ad a8 e2 a5 |. ..., .|........|
|00004cb0| 20 e1 ab a5 a4 e3 ee e9 | a8 a5 20 aa ae ac a0 ad | .......|.. .....|
|00004cc0| a4 eb 3a 0a 20 20 2d 20 | af e0 a5 a2 e0 a0 e2 a8 |..:. - |........|
|00004cd0| e2 ec 20 a2 20 40 30 3a | 33 33 38 5b a8 ad e1 e2 |.. . @0:|338[....|
|00004ce0| e0 e3 aa e6 a8 ee 5d 20 | 3a 20 aa ab a0 a2 a8 e8 |......] |: ......|
|00004cf0| a0 20 40 3c 4d 61 6b 65 | 43 6f 64 65 3e 0a 20 20 |. @<Make|Code>. |
|00004d00| 2d 20 af e0 a5 a2 e0 a0 | e2 a8 e2 ec 20 a2 20 40 |- ......|.... . @|
|00004d10| 30 3a 33 33 39 5b a4 a0 | ad ad eb a5 5d 20 3a 20 |0:339[..|....] : |
|00004d20| aa ab a0 a2 a8 e8 a0 20 | 40 3c 4d 61 6b 65 44 61 |....... |@<MakeDa|
|00004d30| 74 61 3e 0a 0a 20 34 2e | 20 82 e1 a5 20 a8 a7 ac |ta>.. 4.| ... ...|
|00004d40| a5 ad a5 ad a8 ef 2c 20 | a2 ad a5 e1 a5 ad ad eb |......, |........|
|00004d50| a5 20 a2 a0 ac a8 2c 20 | a7 a0 af ae ac a8 ad a0 |. ...., |........|
|00004d60| ee e2 e1 ef 20 ad a0 20 | a4 a8 e1 aa a5 2e 0a 8f |.... .. |........|
|00004d70| e0 a8 20 e1 ab a5 a4 e3 | ee e9 a5 ac 20 a7 a0 af |.. .....|.... ...|
|00004d80| e3 e1 aa a5 20 49 44 41 | 20 ed e2 a8 20 a4 a0 ad |.... IDA| ... ...|
|00004d90| ad eb a5 20 e1 e7 a8 e2 | eb a2 a0 ee e2 e1 ef 20 |... ....|....... |
|00004da0| e1 20 a4 a8 e1 aa a0 20 | a8 20 a2 eb 20 ac ae a6 |. ..... |. .. ...|
|00004db0| a5 e2 a5 0a af e0 ae a4 | ae ab a6 a8 e2 ec 20 e0 |........|...... .|
|00004dc0| a0 a1 ae e2 e3 20 e1 20 | e4 a0 a9 ab ae ac 2e 20 |..... . |....... |
|00004dd0| 82 20 ae a4 ad ae a9 20 | a4 a8 e0 a5 aa e2 ae e0 |. ..... |........|
|00004de0| a8 a8 20 ac ae a6 ad ae | 20 a4 a8 a7 a0 e1 e1 a5 |.. .....| .......|
|00004df0| ac a1 ab a8 e0 ae a2 a0 | e2 ec 0a ae a4 a8 ad 20 |........|....... |
|00004e00| e4 a0 a9 ab 2e 0a 0a 84 | ab ef 20 af ae ab e3 e7 |........|.. .....|
|00004e10| a5 ad a8 ef 20 a8 ad e4 | ae e0 ac a0 e6 a8 a8 20 |.... ...|....... |
|00004e20| af ae 20 a4 e0 e3 a3 a8 | ac 20 aa ae ac a0 ad a4 |.. .....|. ......|
|00004e30| a0 ac 20 ae a1 e0 a0 e9 | a0 a9 e2 a5 e1 ec 20 aa |.. .....|...... .|
|00004e40| 20 e1 a8 e1 e2 a5 ac a5 | 20 0a 40 30 3a 33 31 37 | .......| .@0:317|
|00004e50| 5b ac a5 ad ee 5d 20 a8 | 20 af ae ab ec a7 e3 a9 |[....] .| .......|
|00004e60| e2 a5 e1 ec 20 aa ab a0 | a2 a8 e8 a5 a9 20 46 31 |.... ...|..... F1|
|00004e70| 2e 0a 0a 8e af a8 e1 a0 | ad a8 a5 20 e2 ae ab ec |........|... ....|
|00004e80| aa ae 20 e7 e2 ae 20 af | e0 ae a8 e1 e8 a5 a4 e8 |.. ... .|........|
|00004e90| a5 a9 20 ae e8 a8 a1 aa | a8 3a 0a 0a 8d a5 20 ac |.. .....|.:.... .|
|00004ea0| ae a3 e3 20 ad a0 a9 e2 | a8 20 a1 a0 a7 e3 20 a4 |... ....|. .... .|
|00004eb0| a0 ad ad eb e5 0a 0a 94 | a0 a9 ab 20 a4 ab ef 20 |........|... ... |
|00004ec0| a4 a8 a7 a0 e1 e1 a5 ac | a1 ab a8 e0 ae a2 a0 ad |........|........|
|00004ed0| a8 ef 20 ad a5 20 a7 a0 | a3 e0 e3 a6 a5 ad 20 a2 |.. .. ..|...... .|
|00004ee0| 20 a1 a0 a7 e3 20 a4 a0 | ad ad eb e5 2e 0a 84 ab | .... ..|........|
|00004ef0| ef 20 a4 a8 a7 a0 e1 e1 | a5 ac a1 ab a8 e0 ae a2 |. ......|........|
|00004f00| a0 ad a8 ef 20 ad ae a2 | ae a3 ae 20 e4 a0 a9 ab |.... ...|... ....|
|00004f10| a0 20 a2 a2 a5 a4 a8 e2 | a5 20 e1 ab a5 a4 e3 ee |. ......|. ......|
|00004f20| e9 e3 ee 20 aa ae ac a0 | ad a4 e3 3a 0a 0a 20 20 |... ....|...:.. |
|00004f30| 20 20 20 20 20 20 69 64 | 61 20 2d 63 20 66 69 6c | id|a -c fil|
|00004f40| 65 0a 0a 91 ac ae e2 e0 | a8 e2 a5 20 e2 a0 aa a6 |e.......|... ....|
|00004f50| a5 3a 20 40 30 3a 35 32 | 31 5b 8a a0 aa 20 a7 a0 |.: @0:52|1[... ..|
|00004f60| af e3 e1 e2 a8 e2 ec 20 | 49 44 41 5d 00 35 00 44 |....... |IDA].5.D|
|00004f70| 61 74 61 62 61 73 65 20 | 69 73 6e 27 74 20 63 6c |atabase |isn't cl|
|00004f80| 6f 73 65 64 2e 20 44 65 | 6d 6f 20 56 65 72 73 69 |osed. De|mo Versi|
|00004f90| 6f 6e 20 63 61 6e 27 74 | 20 72 65 70 61 69 72 20 |on can't| repair |
|00004fa0| 69 74 2e 00 c0 00 57 52 | 41 50 0a 44 61 74 61 42 |it....WR|AP.DataB|
|00004fb0| 61 73 65 20 69 73 6e 27 | 74 20 63 6c 6f 73 65 64 |ase isn'|t closed|
|00004fc0| 20 dc 0a 20 df df df df | df df df df df df df df | .. ....|........|
|00004fd0| df df df df df df df df | df df 0a 0a 44 65 6d 6f |........|....Demo|
|00004fe0| 20 76 65 72 73 69 6f 6e | 20 69 73 20 73 68 69 70 | version| is ship|
|00004ff0| 70 65 64 20 77 69 74 68 | 6f 75 74 20 27 72 65 70 |ped with|out 'rep|
|00005000| 61 69 72 27 0a 75 74 69 | 6c 69 74 79 2e 20 20 54 |air'.uti|lity. T|
|00005010| 68 61 74 20 69 73 20 77 | 68 79 20 61 6c 6c 20 79 |hat is w|hy all y|
|00005020| 6f 75 72 20 77 6f 72 6b | 20 69 73 0a 6c 6f 73 74 |our work| is.lost|
|00005030| 2e 20 20 43 6f 6e 74 61 | 63 74 20 74 68 65 20 61 |. Conta|ct the a|
|00005040| 75 74 68 6f 72 20 61 6e | 64 20 67 65 74 20 66 75 |uthor an|d get fu|
|00005050| 6c 6c 0a 66 65 61 74 75 | 72 65 64 20 76 65 72 73 |ll.featu|red vers|
|00005060| 69 6f 6e 2e 0a 00 23 00 | 44 61 74 61 62 61 73 65 |ion...#.|Database|
|00005070| 20 69 73 6e 27 74 20 63 | 6c 6f 73 65 64 2e 20 52 | isn't c|losed. R|
|00005080| 65 70 61 69 72 20 69 74 | 20 3f 00 1b 00 44 65 66 |epair it| ?...Def|
|00005090| 61 75 6c 74 20 44 53 20 | 72 65 67 69 73 74 65 72 |ault DS |register|
|000050a0| 3a 20 25 30 34 58 0a 00 | 2d 00 43 61 6e 27 74 20 |: %04X..|-.Can't |
|000050b0| 63 72 65 61 74 65 20 73 | 65 67 6d 65 6e 74 20 72 |create s|egment r|
|000050c0| 65 67 69 73 74 65 72 73 | 20 61 72 65 61 20 61 74 |egisters| area at|
|000050d0| 20 25 30 38 6c 58 00 a8 | 00 43 61 6e 27 74 20 63 | %08lX..|.Can't c|
|000050e0| 72 65 61 74 65 20 73 65 | 67 6d 65 6e 74 20 72 65 |reate se|gment re|
|000050f0| 67 69 73 74 65 72 73 20 | 61 72 65 61 0a 0a 48 61 |gisters |area..Ha|
|00005100| 70 70 65 6e 65 64 20 64 | 75 65 20 74 6f 20 74 68 |ppened d|ue to th|
|00005110| 65 20 64 61 74 61 62 61 | 73 65 2e 20 54 68 65 0a |e databa|se. The.|
|00005120| 64 61 74 61 62 61 73 65 | 20 69 73 20 63 6f 72 72 |database| is corr|
|00005130| 75 70 74 2e 20 20 54 72 | 79 20 74 6f 20 66 69 6e |upt. Tr|y to fin|
|00005140| 69 73 68 0a 79 6f 75 72 | 20 77 6f 72 6b 20 61 73 |ish.your| work as|
|00005150| 20 73 6f 6f 6e 20 61 73 | 20 70 6f 73 73 69 62 6c | soon as| possibl|
|00005160| 65 20 61 6e 64 20 67 65 | 74 0a 74 68 65 20 74 65 |e and ge|t.the te|
|00005170| 78 74 20 73 6f 75 72 63 | 65 20 66 69 6c 65 2e 0a |xt sourc|e file..|
|00005180| 00 34 00 43 61 6e 27 74 | 20 61 73 73 69 67 6e 20 |.4.Can't| assign |
|00005190| 74 6f 20 53 65 67 6d 65 | 6e 74 20 52 65 67 69 73 |to Segme|nt Regis|
|000051a0| 74 65 72 20 61 74 20 25 | 30 38 6c 58 20 28 25 73 |ter at %|08lX (%s|
|000051b0| 3d 25 30 34 58 29 00 09 | 00 52 65 61 64 79 20 20 |=%04X)..|.Ready |
|000051c0| 20 00 09 00 54 68 69 6e | 6b 69 6e 67 00 09 00 2a | ...Thin|king...*|
|000051d0| 20 53 75 62 72 20 2a 00 | 09 00 57 6f 72 6b 69 6e | Subr *.|..Workin|
|000051e0| 67 20 00 08 00 53 74 3a | 25 33 6c 64 00 0c 00 41 |g ...St:|%3ld...A|
|000051f0| 55 3a 64 69 73 61 62 6c | 65 64 00 0c 00 41 55 3a |U:disabl|ed...AU:|
|00005200| 2a 2a 69 64 6c 65 2a 2a | 00 0c 00 41 55 3a 20 2a |**idle**|...AU: *|
|00005210| 20 6f 66 66 20 2a 00 0a | 00 48 65 61 70 3a 25 36 | off *..|.Heap:%6|
|00005220| 6c 64 00 3d 00 46 61 74 | 61 6c 3a 20 44 61 74 61 |ld.=.Fat|al: Data|
|00005230| 62 61 73 65 20 68 61 73 | 20 6f 62 73 6f 6c 65 74 |base has| obsolet|
|00005240| 65 20 66 6f 72 6d 61 74 | 2e 20 55 73 65 20 6f 6c |e format|. Use ol|
|00005250| 64 20 76 65 72 73 69 6f | 6e 20 6f 66 20 49 44 41 |d versio|n of IDA|
|00005260| 2e 00 0d 01 57 52 41 50 | 0a 4f 62 73 6f 6c 65 74 |....WRAP|.Obsolet|
|00005270| 65 20 44 61 74 61 62 61 | 73 65 20 46 6f 72 6d 61 |e Databa|se Forma|
|00005280| 74 20 dc 0a 20 df df df | df df df df df df df df |t .. ...|........|
|00005290| df df df df df df df df | df df df df df df 0a 0a |........|........|
|000052a0| 50 6c 65 61 73 65 2c 20 | 75 73 65 20 6f 6c 64 20 |Please, |use old |
|000052b0| 76 65 72 73 69 6f 6e 20 | 6f 66 20 49 44 41 2e 20 |version |of IDA. |
|000052c0| 54 68 69 73 0a 76 65 72 | 73 69 6f 6e 20 6f 66 20 |This.ver|sion of |
|000052d0| 49 44 41 20 64 6f 65 73 | 6e 27 74 20 73 75 70 70 |IDA does|n't supp|
|000052e0| 6f 72 74 20 74 68 69 73 | 0a 66 6f 72 6d 61 74 2e |ort this|.format.|
|000052f0| 0a 0a 49 66 20 79 6f 75 | 20 68 61 76 65 20 70 72 |..If you| have pr|
|00005300| 65 76 69 6f 75 73 6c 79 | 20 73 61 76 65 64 20 79 |eviously| saved y|
|00005310| 6f 75 72 20 64 61 74 61 | 62 61 73 65 20 69 6e 74 |our data|base int|
|00005320| 6f 20 61 20 74 65 78 74 | 20 66 69 6c 65 2c 0a 6e |o a text| file,.n|
|00005330| 6f 77 20 79 6f 75 20 63 | 61 6e 20 6c 6f 61 64 20 |ow you c|an load |
|00005340| 69 74 2e 20 53 65 65 20 | 40 30 3a 34 34 31 5b 55 |it. See |@0:441[U|
|00005350| 6e 6c 6f 61 64 5d 20 63 | 6f 6d 6d 61 6e 64 20 66 |nload] c|ommand f|
|00005360| 6f 72 20 65 78 70 6c 61 | 6e 61 74 69 6f 6e 73 2e |or expla|nations.|
|00005370| 00 33 00 4c 69 6e 65 73 | 20 41 72 72 61 79 3a 20 |.3.Lines| Array: |
|00005380| 41 74 74 65 6d 70 74 20 | 74 6f 20 64 69 73 70 6c |Attempt |to displ|
|00005390| 61 79 20 74 61 69 6c 20 | 62 79 74 65 20 61 74 20 |ay tail |byte at |
|000053a0| 25 30 38 6c 58 00 31 00 | 46 61 74 61 6c 20 69 6e |%08lX.1.|Fatal in|
|000053b0| 74 65 72 6e 61 6c 20 65 | 72 72 6f 72 3a 20 54 6f |ternal e|rror: To|
|000053c0| 6f 20 6d 61 6e 79 20 6c | 69 6e 65 73 20 67 65 6e |o many l|ines gen|
|000053d0| 65 72 61 74 65 64 20 21 | 00 1a 00 43 61 6e 27 74 |erated !|...Can't|
|000053e0| 20 72 65 6e 61 6d 65 20 | 62 79 74 65 20 61 73 20 | rename |byte as |
|000053f0| 27 25 73 27 00 dd 00 57 | 52 41 50 0a 43 61 6e 27 |'%s'...W|RAP.Can'|
|00005400| 74 20 52 65 6e 61 6d 65 | 20 61 20 42 79 74 65 20 |t Rename| a Byte |
|00005410| dc 0a 20 df df df df df | df df df df df df df df |.. .....|........|
|00005420| df df df df df df df 0a | 0a 50 72 6f 62 61 62 6c |........|.Probabl|
|00005430| 79 20 74 68 69 73 20 6e | 61 6d 65 20 69 73 20 61 |y this n|ame is a|
|00005440| 6c 72 65 61 64 79 20 75 | 73 65 64 20 69 6e 0a 74 |lready u|sed in.t|
|00005450| 68 65 20 70 72 6f 67 72 | 61 6d 2e 20 54 72 79 20 |he progr|am. Try |
|00005460| 74 6f 20 75 73 65 20 61 | 6e 6f 74 68 65 72 20 6e |to use a|nother n|
|00005470| 61 6d 65 2e 0a 0a 54 6f | 20 6b 6e 6f 77 20 77 68 |ame...To| know wh|
|00005480| 65 72 65 20 69 74 20 69 | 73 20 75 73 65 64 20 79 |ere it i|s used y|
|00005490| 6f 75 20 63 61 6e 0a 74 | 72 79 20 74 6f 20 6a 75 |ou can.t|ry to ju|
|000054a0| 6d 70 20 74 6f 20 69 74 | 20 75 73 69 6e 67 20 0a |mp to it| using .|
|000054b0| 20 40 30 3a 36 30 30 5b | 4a 75 6d 70 20 74 6f 20 | @0:600[|Jump to |
|000054c0| 74 68 65 20 4e 61 6d 65 | 64 20 4c 6f 63 61 74 69 |the Name|d Locati|
|000054d0| 6f 6e 5d 00 62 00 49 6e | 74 65 72 6e 61 6c 20 45 |on].b.In|ternal E|
|000054e0| 72 72 6f 72 0a 0a 54 68 | 69 73 20 65 72 72 6f 72 |rror..Th|is error|
|000054f0| 20 68 61 73 20 6f 63 63 | 75 72 65 64 20 64 75 65 | has occ|ured due|
|00005500| 20 74 6f 20 69 6e 74 65 | 72 6e 61 6c 0a 65 72 72 | to inte|rnal.err|
|00005510| 6f 72 20 6f 66 20 49 44 | 41 2e 20 20 50 6c 65 61 |or of ID|A. Plea|
|00005520| 73 65 2c 20 69 6e 66 6f | 72 6d 20 74 68 65 0a 61 |se, info|rm the.a|
|00005530| 75 74 68 6f 72 2e 0a 00 | 32 00 49 6e 74 65 72 6e |uthor...|2.Intern|
|00005540| 61 6c 20 65 72 72 6f 72 | 3a 20 41 74 74 65 6d 70 |al error|: Attemp|
|00005550| 74 20 74 6f 20 75 73 65 | 20 55 4e 44 45 46 49 4e |t to use| UNDEFIN|
|00005560| 45 44 20 72 65 67 69 73 | 74 65 72 00 27 00 49 6e |ED regis|ter.'.In|
|00005570| 74 65 72 6e 61 6c 20 65 | 72 72 6f 72 3a 20 6f 75 |ternal e|rror: ou|
|00005580| 74 70 75 74 20 6f 70 65 | 72 61 6e 64 20 74 79 70 |tput ope|rand typ|
|00005590| 65 20 25 78 00 2d 00 3b | 20 20 20 20 20 20 20 20 |e %x.-.;| |
|000055a0| 20 20 20 20 20 45 78 74 | 65 72 6e 61 6c 20 45 6e | Ext|ernal En|
|000055b0| 74 72 79 20 69 6e 74 6f | 20 53 75 62 72 6f 75 74 |try into| Subrout|
|000055c0| 69 6e 65 00 22 00 3b 20 | 20 20 20 20 20 20 20 20 |ine.".; | |
|000055d0| 20 20 20 20 53 20 75 20 | 62 20 72 20 6f 20 75 20 | S u |b r o u |
|000055e0| 74 20 69 20 6e 20 65 00 | 38 00 49 6e 74 65 72 6e |t i n e.|8.Intern|
|000055f0| 61 6c 20 65 72 72 6f 72 | 3a 20 6c 6f 61 64 69 6e |al error|: loadin|
|00005600| 67 20 76 6f 69 64 20 6f | 70 65 72 61 6e 64 20 61 |g void o|perand a|
|00005610| 74 20 25 30 38 6c 58 2c | 20 77 6f 72 6b 3a 20 25 |t %08lX,| work: %|
|00005620| 73 00 37 00 49 6e 74 65 | 72 6e 61 6c 20 65 72 72 |s.7.Inte|rnal err|
|00005630| 6f 72 3a 20 73 61 76 69 | 6e 67 20 76 6f 69 64 20 |or: savi|ng void |
|00005640| 6f 70 65 72 61 6e 64 20 | 61 74 20 25 30 38 6c 58 |operand |at %08lX|
|00005650| 2c 20 77 6f 72 6b 3a 20 | 25 73 00 25 00 49 6e 74 |, work: |%s.%.Int|
|00005660| 65 72 6e 61 6c 20 65 72 | 72 6f 72 20 28 50 43 5f |ernal er|ror (PC_|
|00005670| 45 4d 55 29 3a 20 25 73 | 20 61 74 20 25 30 38 6c |EMU): %s| at %08l|
|00005680| 58 00 35 00 49 6e 74 65 | 72 6e 61 6c 20 65 72 72 |X.5.Inte|rnal err|
|00005690| 6f 72 20 28 50 43 5f 41 | 4e 41 29 3a 20 49 6c 6c |or (PC_A|NA): Ill|
|000056a0| 65 67 61 6c 20 61 64 64 | 72 65 73 73 69 6e 67 20 |egal add|ressing |
|000056b0| 61 74 20 25 30 38 6c 58 | 00 3c 00 49 6e 74 65 72 |at %08lX|.<.Inter|
|000056c0| 6e 61 6c 20 65 72 72 6f | 72 20 28 50 43 5f 41 4e |nal erro|r (PC_AN|
|000056d0| 41 29 3a 20 49 6c 6c 65 | 67 61 6c 20 69 6d 6d 65 |A): Ille|gal imme|
|000056e0| 64 69 61 74 65 20 74 79 | 70 65 20 25 78 20 61 74 |diate ty|pe %x at|
|000056f0| 20 25 30 38 6c 58 00 1f | 00 3b 20 45 6e 64 20 6f | %08lX..|.; End o|
|00005700| 66 20 73 75 62 72 6f 75 | 74 69 6e 65 20 2a 2a 2a |f subrou|tine ***|
|00005710| 2a 2a 2a 2a 2a 2a 2a 00 | 0d 00 3b 20 54 69 74 6c |*******.|..; Titl|
|00005720| 65 20 27 25 73 27 00 38 | 00 3b 20 46 6f 72 6d 61 |e '%s'.8|.; Forma|
|00005730| 74 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |t | |
|00005740| 20 20 20 20 20 20 20 20 | 20 20 20 4e 65 77 20 45 | | New E|
|00005750| 78 65 63 75 74 61 62 6c | 65 20 46 6f 72 6d 61 74 |xecutabl|e Format|
|00005760| 00 2a 00 3b 20 54 61 72 | 67 65 74 20 6f 70 65 72 |.*.; Tar|get oper|
|00005770| 61 74 69 6e 67 20 73 79 | 73 74 65 6d 20 20 20 20 |ating sy|stem |
|00005780| 20 20 20 20 20 75 6e 6b | 6e 6f 77 6e 00 27 00 3b | unk|nown.'.;|
|00005790| 20 54 61 72 67 65 74 20 | 6f 70 65 72 61 74 69 6e | Target |operatin|
|000057a0| 67 20 73 79 73 74 65 6d | 20 20 20 20 20 20 20 20 |g system| |
|000057b0| 20 4f 53 2f 32 00 0d 00 | 7e 50 7e 61 74 63 68 20 | OS/2...|~P~atch |
|000057c0| 63 6f 72 65 00 0e 00 7e | 52 7e 65 73 69 7a 65 2f |core...~|R~esize/|
|000057d0| 6d 6f 76 65 00 07 00 7e | 5a 7e 6f 6f 6d 00 0b 00 |move...~|Z~oom...|
|000057e0| 7e 50 7e 72 65 76 69 6f | 75 73 00 07 00 7e 4e 7e |~P~revio|us...~N~|
|000057f0| 65 78 74 00 08 00 7e 43 | 7e 6c 6f 73 65 00 07 00 |ext...~C|~lose...|
|00005800| 7e 54 7e 69 6c 65 00 0a | 00 43 7e 61 7e 73 63 61 |~T~ile..|.C~a~sca|
|00005810| 64 65 00 0a 00 7e 4a 7e | 75 6d 70 20 74 6f 00 0d |de...~J~|ump to..|
|00005820| 00 7e 53 7e 65 61 72 63 | 68 20 66 6f 72 00 0c 00 |.~S~earc|h for...|
|00005830| 7e 44 7e 65 66 69 6e 65 | 20 61 73 00 14 00 7e 54 |~D~efine| as...~T|
|00005840| 7e 6f 67 67 6c 65 20 64 | 69 73 70 6c 61 79 69 6e |~oggle d|isplayin|
|00005850| 67 00 0b 00 7e 43 7e 6f | 6d 6d 65 6e 74 73 00 1b |g...~C~o|mments..|
|00005860| 00 7e 54 7e 79 70 65 20 | 6f 66 20 69 6d 6d 65 64 |.~T~ype |of immed|
|00005870| 69 61 74 65 20 61 72 67 | 28 73 29 00 07 00 7e 4f |iate arg|(s)...~O|
|00005880| 7e 70 65 6e 00 0e 00 49 | 44 43 20 7e 63 7e 6f 6d |~pen...I|DC ~c~om|
|00005890| 6d 61 6e 64 00 0b 00 7e | 49 7e 44 43 20 66 69 6c |mand...~|I~DC fil|
|000058a0| 65 00 16 00 7e 50 7e 72 | 6f 64 75 63 65 20 6f 75 |e...~P~r|oduce ou|
|000058b0| 74 70 75 74 20 66 69 6c | 65 00 13 00 50 72 6f 64 |tput fil|e...Prod|
|000058c0| 75 63 65 20 7e 4d 7e 41 | 50 20 66 69 6c 65 00 13 |uce ~M~A|P file..|
|000058d0| 00 50 72 6f 64 75 63 65 | 20 7e 41 7e 53 4d 20 66 |.Produce| ~A~SM f|
|000058e0| 69 6c 65 00 13 00 50 72 | 6f 64 75 63 65 20 7e 45 |ile...Pr|oduce ~E|
|000058f0| 7e 58 45 20 66 69 6c 65 | 00 12 00 7e 55 7e 6e 6c |~XE file|...~U~nl|
|00005900| 6f 61 64 20 64 61 74 61 | 62 61 73 65 00 07 00 7e |oad data|base...~|
|00005910| 53 7e 61 76 65 00 0c 00 | 7e 44 7e 4f 53 20 73 68 |S~ave...|~D~OS sh|
|00005920| 65 6c 6c 00 12 00 7e 52 | 7e 65 70 61 69 6e 74 20 |ell...~R|~epaint |
|00005930| 64 65 73 6b 74 6f 70 00 | 07 00 7e 51 7e 75 69 74 |desktop.|..~Q~uit|
|00005940| 00 12 00 7e 41 7e 73 6b | 20 66 6f 72 20 61 64 64 |...~A~sk| for add|
|00005950| 72 65 73 73 00 1c 00 43 | 68 6f 6f 73 65 20 66 72 |ress...C|hoose fr|
|00005960| 6f 6d 20 7e 6c 7e 69 73 | 74 20 6f 66 20 6e 61 6d |om ~l~is|t of nam|
|00005970| 65 73 00 12 00 41 73 6b | 20 66 6f 72 20 7e 73 7e |es...Ask| for ~s~|
|00005980| 65 67 6d 65 6e 74 00 1e | 00 43 68 6f 6f 73 65 20 |egment..|.Choose |
|00005990| 66 72 6f 6d 20 6c 69 73 | 74 20 6f 66 20 73 65 7e |from lis|t of se~|
|000059a0| 67 7e 72 65 67 73 00 0f | 00 7e 4e 7e 65 78 74 20 |g~regs..|.~N~ext |
|000059b0| 70 72 6f 62 6c 65 6d 00 | 12 00 4d 61 72 6b 65 64 |problem.|..Marked|
|000059c0| 20 7e 70 7e 6f 73 69 74 | 69 6f 6e 00 09 00 7e 52 | ~p~osit|ion...~R|
|000059d0| 7e 65 74 75 72 6e 00 13 | 00 53 65 61 72 63 68 20 |~eturn..|.Search |
|000059e0| 7e 64 7e 69 72 65 63 74 | 69 6f 6e 00 10 00 4d 61 |~d~irect|ion...Ma|
|000059f0| 72 6b 20 7e 70 7e 6f 73 | 69 74 69 6f 6e 00 0e 00 |rk ~p~os|ition...|
|00005a00| 6e 65 78 74 20 27 7e 76 | 7e 6f 69 64 27 00 0c 00 |next '~v|~oid'...|
|00005a10| 6e 65 78 74 20 7e 63 7e | 6f 64 65 00 0c 00 6e 65 |next ~c~|ode...ne|
|00005a20| 78 74 20 7e 64 7e 61 74 | 61 00 0c 00 6e 65 78 74 |xt ~d~at|a...next|
|00005a30| 20 70 7e 72 7e 6f 63 00 | 12 00 6e 65 78 74 20 7e | p~r~oc.|..next ~|
|00005a40| 75 7e 6e 65 78 70 6c 6f | 72 65 64 00 0f 00 6e 65 |u~nexplo|red...ne|
|00005a50| 78 74 20 64 7e 65 7e 66 | 69 6e 65 64 00 0c 00 7e |xt d~e~f|ined...~|
|00005a60| 69 7e 6d 6d 65 64 69 61 | 74 65 00 11 00 6e 65 78 |i~mmedia|te...nex|
|00005a70| 74 20 69 7e 6d 7e 6d 65 | 64 69 61 74 65 00 07 00 |t i~m~me|diate...|
|00005a80| 7e 74 7e 65 78 74 00 0c | 00 6e 65 78 74 20 74 65 |~t~ext..|.next te|
|00005a90| 7e 78 7e 74 00 0f 00 74 | 65 78 74 20 69 6e 20 63 |~x~t...t|ext in c|
|00005aa0| 7e 6f 7e 72 65 00 14 00 | 6e 65 78 74 20 74 65 78 |~o~re...|next tex|
|00005ab0| 74 20 69 6e 20 63 6f 7e | 72 7e 65 00 0d 00 7e 4a |t in co~|r~e...~J|
|00005ac0| 7e 75 6d 70 20 74 61 62 | 6c 65 00 0b 00 7e 41 7e |~ump tab|le...~A~|
|00005ad0| 64 64 20 78 72 65 66 00 | 0b 00 7e 44 7e 65 6c 20 |dd xref.|..~D~el |
|00005ae0| 78 72 65 66 00 07 00 7e | 57 7e 61 69 74 00 07 00 |xref...~|W~ait...|
|00005af0| 7e 43 7e 6f 64 65 00 15 | 00 7e 44 7e 61 74 61 28 |~C~ode..|.~D~ata(|
|00005b00| 62 79 74 65 2c 77 6f 72 | 64 2e 2e 2e 29 00 08 00 |byte,wor|d...)...|
|00005b10| 7e 41 7e 53 43 49 49 00 | 08 00 41 7e 72 7e 72 61 |~A~SCII.|..A~r~ra|
|00005b20| 79 00 0b 00 7e 55 7e 6e | 64 65 66 69 6e 65 00 18 |y...~U~n|define..|
|00005b30| 00 7e 43 7e 68 61 6e 67 | 65 20 70 72 6f 63 65 73 |.~C~hang|e proces|
|00005b40| 73 6f 72 20 74 79 70 65 | 00 25 00 45 6e 61 62 6c |sor type|.%.Enabl|
|00005b50| 65 2f 44 69 73 61 62 6c | 65 20 62 61 63 6b 67 72 |e/Disabl|e backgr|
|00005b60| 6f 75 6e 64 20 7e 61 7e | 6e 61 6c 79 73 69 73 00 |ound ~a~|nalysis.|
|00005b70| 1d 00 53 65 74 20 7e 6c | 7e 6f 77 20 20 6c 69 6d |..Set ~l|~ow lim|
|00005b80| 69 74 20 66 6f 72 20 27 | 76 6f 69 64 27 73 00 1d |it for '|void's..|
|00005b90| 00 53 65 74 20 7e 68 7e | 69 67 68 20 6c 69 6d 69 |.Set ~h~|igh limi|
|00005ba0| 74 20 66 6f 72 20 27 76 | 6f 69 64 27 73 00 1c 00 |t for 'v|oid's...|
|00005bb0| 53 65 74 20 41 53 43 49 | 49 20 6c 69 6e 65 20 62 |Set ASCI|I line b|
|00005bc0| 72 7e 65 7e 61 6b 20 63 | 68 61 72 00 17 00 53 65 |r~e~ak c|har...Se|
|00005bd0| 74 20 41 53 43 49 49 20 | 62 72 65 61 7e 6b 7e 20 |t ASCII |brea~k~ |
|00005be0| 63 68 61 72 00 1a 00 53 | 65 74 20 41 53 43 49 49 |char...S|et ASCII|
|00005bf0| 20 7e 73 7e 74 72 69 6e | 67 73 20 73 74 79 6c 65 | ~s~trin|gs style|
|00005c00| 00 1c 00 53 65 74 20 63 | 72 6f 73 73 2d 7e 72 7e |...Set c|ross-~r~|
|00005c10| 65 66 65 72 65 6e 63 65 | 20 64 65 70 74 68 00 1b |eference| depth..|
|00005c20| 00 28 7e 52 7e 65 29 6e | 61 6d 65 20 63 75 72 72 |.(~R~e)n|ame curr|
|00005c30| 65 6e 74 20 61 64 64 72 | 65 73 73 00 1b 00 53 65 |ent addr|ess...Se|
|00005c40| 74 20 27 7e 70 7e 72 6f | 63 27 20 6e 65 61 72 2f |t '~p~ro|c' near/|
|00005c50| 66 61 72 2f 6e 6f 6e 65 | 00 14 00 53 65 74 20 27 |far/none|...Set '|
|00005c60| 7e 65 7e 6e 64 70 27 20 | 2f 20 6e 6f 6e 65 00 1d |~e~ndp' |/ none..|
|00005c70| 00 45 6e 74 65 72 20 7e | 31 7e 73 74 20 6f 70 65 |.Enter ~|1~st ope|
|00005c80| 72 61 6e 64 20 6d 61 6e | 75 61 6c 6c 79 00 1d 00 |rand man|ually...|
|00005c90| 45 6e 74 65 72 20 7e 32 | 7e 6e 64 20 6f 70 65 72 |Enter ~2|~nd oper|
|00005ca0| 61 6e 64 20 6d 61 6e 75 | 61 6c 6c 79 00 16 00 7e |and manu|ally...~|
|00005cb0| 49 7e 6e 63 72 65 6d 65 | 6e 74 20 69 6e 64 65 6e |I~ncreme|nt inden|
|00005cc0| 74 69 6f 6e 00 16 00 7e | 44 7e 65 63 72 65 6d 65 |tion...~|D~ecreme|
|00005cd0| 6e 74 20 69 6e 64 65 6e | 74 69 6f 6e 00 17 00 55 |nt inden|tion...U|
|00005ce0| 73 65 20 7e 74 7e 61 62 | 75 6c 61 74 69 6f 6e 73 |se ~t~ab|ulations|
|00005cf0| 20 2f 20 6e 6f 00 14 00 | 44 72 6f 70 2f 52 61 69 | / no...|Drop/Rai|
|00005d00| 73 65 20 7e 61 7e 6e 63 | 68 6f 72 00 10 00 45 6e |se ~a~nc|hor...En|
|00005d10| 74 65 72 20 7e 63 7e 6f | 6d 6d 65 6e 74 00 1e 00 |ter ~c~o|mment...|
|00005d20| 52 65 74 72 69 65 76 65 | 20 7e 70 7e 72 65 64 65 |Retrieve| ~p~rede|
|00005d30| 66 69 6e 65 64 20 63 6f | 6d 6d 65 6e 74 00 28 00 |fined co|mment.(.|
|00005d40| 45 64 69 74 20 65 78 74 | 72 61 20 6c 69 6e 65 73 |Edit ext|ra lines|
|00005d50| 20 28 7e 62 7e 65 66 6f | 72 65 20 67 65 6e 2d 64 | (~b~efo|re gen-d|
|00005d60| 20 6c 69 6e 65 73 29 00 | 28 00 45 64 69 74 20 65 | lines).|(.Edit e|
|00005d70| 78 74 72 61 20 6c 69 6e | 65 73 20 28 7e 61 7e 66 |xtra lin|es (~a~f|
|00005d80| 74 65 72 20 20 67 65 6e | 2d 64 20 6c 69 6e 65 73 |ter gen|-d lines|
|00005d90| 29 00 28 00 44 65 6c 65 | 74 65 20 6c 61 73 74 20 |).(.Dele|te last |
|00005da0| 65 7e 78 7e 74 72 61 20 | 6c 69 6e 65 20 28 62 65 |e~x~tra |line (be|
|00005db0| 66 6f 72 65 20 6c 69 6e | 65 73 29 00 28 00 44 65 |fore lin|es).(.De|
|00005dc0| 6c 65 74 65 20 6c 61 73 | 74 20 65 78 7e 74 7e 72 |lete las|t ex~t~r|
|00005dd0| 61 20 6c 69 6e 65 20 28 | 61 66 74 65 72 20 20 6c |a line (|after l|
|00005de0| 69 6e 65 73 29 00 23 00 | 7e 49 7e 6e 63 72 65 6d |ines).#.|~I~ncrem|
|00005df0| 65 6e 74 20 69 6e 64 65 | 6e 74 69 6f 6e 20 66 6f |ent inde|ntion fo|
|00005e00| 72 20 63 6f 6d 6d 65 6e | 74 73 00 23 00 7e 44 7e |r commen|ts.#.~D~|
|00005e10| 65 63 72 65 6d 65 6e 74 | 20 69 6e 64 65 6e 74 69 |ecrement| indenti|
|00005e20| 6f 6e 20 66 6f 72 20 63 | 6f 6d 6d 65 6e 74 73 00 |on for c|omments.|
|00005e30| 0d 00 7e 44 7e 65 63 69 | 6d 61 6c 2f 4e 6f 00 0a |..~D~eci|mal/No..|
|00005e40| 00 43 68 61 7e 72 7e 2f | 4e 6f 00 0e 00 7e 4e 7e |.Cha~r~/|No...~N~|
|00005e50| 75 6d 62 65 72 2f 56 6f | 69 64 00 14 00 7e 56 7e |umber/Vo|id...~V~|
|00005e60| 61 72 69 61 62 6c 65 2f | 43 6f 6e 73 74 61 6e 74 |ariable/|Constant|
|00005e70| 00 0d 00 7e 53 7e 65 67 | 6d 65 6e 74 2f 4e 6f 00 |...~S~eg|ment/No.|
|00005e80| 1c 00 7e 4f 7e 66 66 73 | 65 74 20 62 79 20 64 61 |..~O~ffs|et by da|
|00005e90| 74 61 20 73 65 67 6d 65 | 6e 74 2f 4e 6f 00 1c 00 |ta segme|nt/No...|
|00005ea0| 4f 66 66 73 65 74 20 62 | 79 20 7e 63 7e 75 72 72 |Offset b|y ~c~urr|
|00005eb0| 65 6e 74 20 73 65 67 6d | 65 6e 74 00 0d 00 7e 41 |ent segm|ent...~A|
|00005ec0| 7e 6e 79 20 6f 66 66 73 | 65 74 00 0e 00 7e 4e 7e |~ny offs|et...~N~|
|00005ed0| 65 77 20 73 65 67 6d 65 | 6e 74 00 11 00 7e 44 7e |ew segme|nt...~D~|
|00005ee0| 65 6c 65 74 65 20 73 65 | 67 6d 65 6e 74 00 18 00 |elete se|gment...|
|00005ef0| 43 68 61 6e 67 65 20 73 | 65 67 6d 65 6e 74 20 7e |Change s|egment ~|
|00005f00| 62 7e 6f 75 6e 64 73 00 | 17 00 7e 4d 7e 6f 76 65 |b~ounds.|..~M~ove|
|00005f10| 20 63 75 72 72 65 6e 74 | 20 73 65 67 6d 65 6e 74 | current| segment|
|00005f20| 00 11 00 7e 52 7e 65 6e | 61 6d 65 20 73 65 67 6d |...~R~en|ame segm|
|00005f30| 65 6e 74 00 1c 00 43 68 | 61 6e 67 65 20 73 65 67 |ent...Ch|ange seg|
|00005f40| 6d 65 6e 74 20 7e 61 7e | 64 64 72 65 73 73 69 6e |ment ~a~|ddressin|
|00005f50| 67 00 17 00 43 68 61 6e | 67 65 20 73 65 67 6d 65 |g...Chan|ge segme|
|00005f60| 6e 74 20 7e 63 7e 6c 61 | 73 73 00 1d 00 43 68 61 |nt ~c~la|ss...Cha|
|00005f70| 6e 67 65 20 73 65 67 6d | 65 6e 74 20 63 7e 6f 7e |nge segm|ent c~o~|
|00005f80| 6d 62 69 6e 61 74 69 6f | 6e 00 1b 00 43 68 61 6e |mbinatio|n...Chan|
|00005f90| 67 65 20 73 65 67 6d 65 | 6e 74 20 61 7e 6c 7e 69 |ge segme|nt a~l~i|
|00005fa0| 67 6e 6d 65 6e 74 00 0a | 00 50 7e 72 7e 69 76 61 |gnment..|.P~r~iva|
|00005fb0| 74 65 00 09 00 7e 50 7e | 75 62 6c 69 63 00 09 00 |te...~P~|ublic...|
|00005fc0| 7e 43 7e 6f 6d 6d 6f 6e | 00 08 00 7e 53 7e 74 61 |~C~ommon|...~S~ta|
|00005fd0| 63 6b 00 1c 00 7e 41 7e | 62 73 6f 6c 75 74 65 2c |ck...~A~|bsolute,|
|00005fe0| 20 6e 6f 74 20 72 65 6c | 6f 63 61 74 61 62 6c 65 | not rel|ocatable|
|00005ff0| 00 14 00 7e 42 7e 79 74 | 65 2c 20 72 65 6c 6f 63 |...~B~yt|e, reloc|
|00006000| 61 74 61 62 6c 65 00 14 | 00 7e 57 7e 6f 72 64 2c |atable..|.~W~ord,|
|00006010| 20 72 65 6c 6f 63 61 74 | 61 62 6c 65 00 19 00 7e | relocat|able...~|
|00006020| 50 7e 61 72 61 67 72 61 | 70 68 2c 20 72 65 6c 6f |P~aragra|ph, relo|
|00006030| 63 61 74 61 62 6c 65 00 | 14 00 50 61 7e 67 7e 65 |catable.|..Pa~g~e|
|00006040| 2c 20 72 65 6c 6f 63 61 | 74 61 62 6c 65 00 15 00 |, reloca|table...|
|00006050| 7e 44 7e 77 6f 72 64 2c | 20 72 65 6c 6f 63 61 74 |~D~word,| relocat|
|00006060| 61 62 6c 65 00 25 00 53 | 65 74 20 7e 64 7e 65 66 |able.%.S|et ~d~ef|
|00006070| 61 75 6c 74 20 73 65 67 | 6d 65 6e 74 20 72 65 67 |ault seg|ment reg|
|00006080| 69 73 74 65 72 20 76 61 | 6c 75 65 00 20 00 43 68 |ister va|lue. .Ch|
|00006090| 61 6e 67 65 20 73 65 7e | 67 7e 6d 65 6e 74 20 72 |ange se~|g~ment r|
|000060a0| 65 67 69 73 74 65 72 20 | 76 61 6c 75 65 00 20 00 |egister |value. .|
|000060b0| 7e 43 7e 68 61 6e 67 65 | 20 67 65 6e 65 72 61 6c |~C~hange| general|
|000060c0| 20 72 65 67 69 73 74 65 | 72 20 76 61 6c 75 65 00 | registe|r value.|
|000060d0| 19 00 7e 53 7e 68 6f 77 | 20 67 65 6e 65 72 61 6c |..~S~how| general|
|000060e0| 20 72 65 67 69 73 74 65 | 72 73 00 19 00 53 68 6f | registe|rs...Sho|
|000060f0| 77 20 73 65 67 7e 6d 7e | 65 6e 74 20 72 65 67 69 |w seg~m~|ent regi|
|00006100| 73 74 65 72 73 00 0e 00 | 43 68 61 6e 67 65 20 7e |sters...|Change ~|
|00006110| 62 7e 79 74 65 00 0e 00 | 43 68 61 6e 67 65 20 7e |b~yte...|Change ~|
|00006120| 77 7e 6f 72 64 00 13 00 | 7e 43 7e 72 6f 73 73 20 |w~ord...|~C~ross |
|00006130| 72 65 66 65 72 65 6e 63 | 65 73 00 0f 00 27 7e 56 |referenc|es...'~V|
|00006140| 7e 6f 69 64 27 20 6d 61 | 72 6b 73 00 10 00 7e 41 |~oid' ma|rks...~A|
|00006150| 7e 75 74 6f 20 63 6f 6d | 6d 65 6e 74 73 00 0e 00 |~uto com|ments...|
|00006160| 7e 45 7e 6d 70 74 79 20 | 6c 69 6e 65 73 00 1c 00 |~E~mpty |lines...|
|00006170| 7e 42 7e 6f 72 64 65 72 | 73 20 62 65 74 77 65 65 |~B~order|s betwee|
|00006180| 6e 20 64 61 74 61 2f 63 | 6f 64 65 00 16 00 42 61 |n data/c|ode...Ba|
|00006190| 63 6b 67 72 6f 75 6e 64 | 20 61 7e 6e 7e 61 6c 79 |ckground| a~n~aly|
|000061a0| 73 69 73 00 10 00 4c 69 | 6e 65 20 7e 70 7e 72 65 |sis...Li|ne ~p~re|
|000061b0| 66 69 78 65 73 00 10 00 | 7e 53 7e 65 67 6d 65 6e |fixes...|~S~egmen|
|000061c0| 74 20 6e 61 6d 65 73 00 | 07 00 7e 46 7e 69 6c 65 |t names.|..~F~ile|
|000061d0| 00 0c 00 7e 43 7e 61 6c | 63 75 6c 61 74 65 00 14 |...~C~al|culate..|
|000061e0| 00 7e 47 7e 65 6e 65 72 | 61 6c 20 72 65 67 69 73 |.~G~ener|al regis|
|000061f0| 74 65 72 73 00 14 00 7e | 53 7e 65 67 6d 65 6e 74 |ters...~|S~egment|
|00006200| 20 72 65 67 69 73 74 65 | 72 73 00 11 00 7e 49 7e | registe|rs...~I~|
|00006210| 6e 74 65 72 6e 61 6c 20 | 66 6c 61 67 73 00 e1 01 |nternal |flags...|
|00006220| 46 69 6c 65 20 73 75 62 | 6d 65 6e 75 20 dc 0a 20 |File sub|menu .. |
|00006230| df df df df df df df df | df df df df df 0a 0a 49 |........|.......I|
|00006240| 6e 20 74 68 69 73 20 73 | 75 62 6d 65 6e 75 20 79 |n this s|ubmenu y|
|00006250| 6f 75 20 63 61 6e 3a 0a | 0a 20 20 40 30 3a 33 31 |ou can:.|. @0:31|
|00006260| 38 5b 4f 70 65 6e 5d 20 | 20 20 20 20 20 20 20 20 |8[Open] | |
|00006270| 20 20 20 20 20 20 4f 70 | 65 6e 20 61 20 77 69 6e | Op|en a win|
|00006280| 64 6f 77 0a 20 20 40 30 | 3a 36 32 33 5b 49 44 41 |dow. @0|:623[IDA|
|00006290| 20 63 6f 6d 6d 61 6e 64 | 5d 20 20 20 20 20 20 20 | command|] |
|000062a0| 20 45 78 65 63 75 74 65 | 20 61 6e 20 49 44 43 20 | Execute| an IDC |
|000062b0| 63 6f 6d 6d 61 6e 64 0a | 20 20 40 30 3a 36 30 34 |command.| @0:604|
|000062c0| 5b 50 72 6f 64 75 63 65 | 20 6f 75 74 70 75 74 20 |[Produce| output |
|000062d0| 66 69 6c 65 5d 20 47 65 | 6e 65 72 61 74 65 20 6f |file] Ge|nerate o|
|000062e0| 75 74 70 75 74 20 66 69 | 6c 65 0a 20 20 40 30 3a |utput fi|le. @0:|
|000062f0| 36 30 36 5b 53 61 76 65 | 5d 20 20 20 20 20 20 20 |606[Save|] |
|00006300| 20 20 20 20 20 20 20 20 | 46 6c 75 73 68 20 63 68 | |Flush ch|
|00006310| 61 6e 67 65 73 20 74 6f | 20 64 69 73 6b 0a 20 20 |anges to| disk. |
|00006320| 40 30 3a 33 33 37 5b 57 | 61 69 74 5d 20 20 20 20 |@0:337[W|ait] |
|00006330| 20 20 20 20 20 20 20 20 | 20 20 20 57 61 69 74 20 | | Wait |
|00006340| 75 6e 74 69 6c 20 65 6e | 64 20 6f 66 20 61 6e 61 |until en|d of ana|
|00006350| 6c 79 73 69 73 0a 20 20 | 40 30 3a 36 30 37 5b 44 |lysis. |@0:607[D|
|00006360| 4f 53 20 73 68 65 6c 6c | 5d 20 20 20 20 20 20 20 |OS shell|] |
|00006370| 20 20 20 45 78 65 63 75 | 74 65 20 44 4f 53 20 63 | Execu|te DOS c|
|00006380| 6f 6d 6d 61 6e 64 0a 20 | 20 40 30 3a 36 32 31 5b |ommand. | @0:621[|
|00006390| 52 65 70 61 69 6e 74 20 | 64 65 73 6b 74 6f 70 5d |Repaint |desktop]|
|000063a0| 20 20 20 20 52 65 70 61 | 69 6e 74 20 73 63 72 65 | Repa|int scre|
|000063b0| 65 6e 0a 20 20 40 30 3a | 36 34 37 5b 51 75 69 74 |en. @0:|647[Quit|
|000063c0| 5d 20 20 20 20 20 20 20 | 20 20 20 20 20 20 20 20 |] | |
|000063d0| 51 75 69 74 20 74 6f 20 | 44 4f 53 0a 0a 53 65 65 |Quit to |DOS..See|
|000063e0| 20 61 6c 73 6f 20 40 30 | 3a 33 31 37 5b 4d 65 6e | also @0|:317[Men|
|000063f0| 75 20 42 61 72 5d 20 73 | 75 62 6d 65 6e 75 73 2e |u Bar] s|ubmenus.|
+--------+-------------------------+-------------------------+--------+--------+
Only 25.0 KB of data is shown above.