Was wir brauchen, um einen Patch zu bauen, werden wir zeichnen, wir werden leben

Eine Geschichte von harten russischen Ingenieuren.

1. Wie alles begann ...

Engel und Dämonen kreisten über mir.

Schneiden Sie die Dornen und die Milchstraße

Origa - Inneres Universum

In einem nicht sehr inländischen CAD ist es möglich, Zeichnungen direkt in PDF zu konvertieren. Aber entweder verstehen die Programmierer nicht wirklich, wie ihr CAD verwendet wird, oder sie haben einfach vergessen, die Möglichkeit zum Speichern von Einstellungen hinzuzufügen. Infolgedessen konvertiert CAD beim Exportieren in PDF immer nur das "aktuelle Blatt", es sei denn, Sie gehen in die Parameter und wählen zwangsweise "Alle Blätter" aus. In unserem Engineering-Geschäft sind Einzelblattdokumente äußerst selten, Menschen leiden und laden von Zeit zu Zeit Prozessorleistung auf Einzelblatt-PDFs hoch, senden sie, generieren sie und verschwenden sie nur. An einem trägen Freitagabendnippte an Whisky und rauchte eine Zigarre, Fragte ich mich - können Sie etwas dagegen tun?

Abbildung 1. PDF-Einstellungsfenster.

2. ... und wie es hätte enden können

— . , . , , PDF .

, — . HKEY_LOCAL_MACHINE\SOFTWARE\ ( HKEY_CURRENT_USER) , . . , , - , .

— . , config.ini, settings.xml . .

3. Just Do It!

-

-

— -

, IT-. , . , " ", . , "Options", "1,1,2,3,1,0,1" , , . : " ?" " ?"

, — Sysinternals — Process Monitor(procmon).

2. Process Monitor

, , .. Procmon , windows - , 10-20 . , — . , , , "", … — "" 700+ . . , 19:46:29,4265774, — ( ) 1391,790…1,0,0.

"! !" — , , 1 0 , .

"!" — , , - , , .

. . — .

, , , , - , … , — " …". , , , . .

, , 20 000? , ( , ), , . , , (10^9)…

. " ". , . . … … "DPI". , , "400 DPI" ( ). . () - , …

TotalCommader > > *.* c "400 DPI". … . , , , , HEX- (, ). — :

imgUI.dll ( )

! ? . DLL — , , -:

3. DLL

--… , imgUI.dll img.dll imgUtils.dll. -- . , , , Rusians (, s) — imgRes.dll imgUIRes.dll. :

• imgUI.dll — UI, — "User Interface", "400 DPI". — .
• imgUIRes.dll — ,
• imgUtils.dll — , pdf, (?)
• img.dll — , , .
• imgRes.dll — ??? img.dll ???

4.We need to go deeper ( )

All in all it was just a brick in the wall.

All in all it was just the bricks in the wall.

Pink Floyd — Another Brick In the Wall (Part 2)

.

, : , res-… . ArtMoney Restorator. — res- , , ( ) .

— res- ( ++- ).

imgRes.dll , imgUIRes.dll .

! — , — … … - … … , , ?

. Res- , , , , , — ! — " " , !

, , .

>>>OK>. . "-" , .

4. .

. -, -, , . ( , ). -, ID , . ( — ID):

5. ID Res-.

, - , , " ", .

— , ? , , , , - .

5.!

Run rabbit run

Dig that hole, forget the sun,

And when at last the work is done

Don't sit down it's time to dig another one

Pink Floyd — Breathe

10 , , - , - , . , , - DES, AES , — , . , . - HEX, ASM, IDA.

, (freeware, ). Ollydbg , .. 64 . Microsoft Debugger — , IDA .

, :

• ID ( 1001 1014)
• "400 DPI"

… , , imgUI.dll. ? -, "400 DPI" , -, .

DLL IDA , , 302A79452F5C:

6. IDA.

? , 1. 2. -, - -. "TextView" , — , 800+ sub_18…, , , — ?, , !?

, , - (PowerShell VBA), , , , .

, — " , ". — radiobutton ID 1004\1005. …-- . , IDA . , , " " 1004 3ECh HEX (h ). — , 3 2 . , ID 1005 (3EDh) . :

7. ID 1005

, … , , . , " " " ", " ", " ". — IDA . - . , — "" , — . , -. , , ( ), "" - . mov edx, 3EC - :

BA EC 03 00 0  

mov edx, 3ED :

BA ED 03 00 00

, , EC ED ! DLL , "", , … > … !!! PDF-, … ! ! , !

, , , , . , , , .

6. Hardcore hardcore

, ,

.

— , , , — .

, , — "", , PDF 1 . .. — PDF', , .

8.

? , !

"just for fun" imgUtils.dll. , imgUI.dll, — : OptionsPDFExport::SetResol, OptionsPDFExport::SetBW, OptionsPDFExport::GetStartSheet . ! ! , .. - :

mov     [rcx+15h], dl  
Retn

.. , DL rcx ( ?) … dl? rcx? , - GetBW rcx+15h 1 ( 0, )?

— . . . — ( ) , 99 , , 100 , .. … . (, , ).

mov rcx+15h, dl. - :

88 51 14

mov rcx+15h, 1, :

C7 81 14 00 00 00 01 00 00 00

.. 14 . ( — -- -, 86-64, ).

. - .

, … . .

? - ? , . — - PDF .

API Monitor v2. "" imgUtils.dll imgUI.dll… , 233 . , .

GetBW\SetBW\GetStartSheet , , .. .

- OptionsXPSExport. … , PDF', - ? Get' Set'

. , 300 . — ? ID — , "400 DPI".

400 16- , 190h. … 1 :

9. .

— , ? ! ! , 190h 96h ( 150). > PDF> … 400 DPI 150 DPI. ! — "" . — 300 , .

, ? r12 r13? :

10. R2D2.

r12 , r13 , , .. xor, mov. xor mov, .

, , rbp+330h 0, 32h - 1.

, — (1) (0).

, . " " , — . — .

r13b r12b [rbp+326h], , mov . mov . . . . — .

1 0, . - — , . — , 10-20 -.

— " ? 5 7 ?" , 0FFFFFFh "", "".

— mov rpb+314, r12 . 0, 1! ? , . , 1 0 . , — mov rpb+314 r12 mov rpb+314 r13 … … " " !

, , . 14 .

. 0 — , 1 — , 2.

, — mov rpb+314 r12 mov rpb+314 00002h

, :

11. 24.

.. eax , mov rpb+314 eax mov rpb+314 r12!

— ? . , :

• ( )
• ( )
• nop —
• …. , .

— NOP, .. - NOP "90".

… , . PDF. :

11. PDF.

7.

We've come too far to give up who we are

So let's raise the bar and our cups to the stars

Daft Punk — Get Lucky

, , . , . " ", JMP' , , , - .

Es ist ein bisschen schade, dass dieses Wissen niemals in die "Produktion" fließen wird und die Ingenieure weiterhin unter ein paar Programmierern leiden werden, aber C'est La Vie, so lautet die Lizenzvereinbarung.

Hoffentlich kann dieser Beitrag jemanden dazu inspirieren, Arbeitswerkzeuge zu verbessern, selbst wenn Sie Konstrukteur sind und weit vom Reverse Engineering entfernt sind.