Thema: Verständnisfrage Reverse Engineering einer *. exe

Öh ja, da hat das T9 wohl was anderes gewollt als ich. Ich meinte das Programm IDA von hex-rays.com

Ob das PW verschlüsselt ist weiß ich nicht. Wäre ja die frage, inwieweit man so eine *.exe auslesen kann und welche infos man maximal erhält... das gilt es bei der *.exe halt zu testen

- - - - - - - - - - Beitrag nachträglich erweitert - - - - - - - - - -

Zitat von Syrius

Hab mein altes Tool wieder gefunden: PEExplorer:
Ahja und natürlich den hier: https://mh-nexus.de/de/hxd/

Das sind aber "nur" disassambler, richtig? keine decompiler.
ich hatte mir den https://www.hex-rays.com/products/decompiler/ mal gezogen. Damit komme ich noch nicht so recht klar. Jemand noch ein paar Alternativen zum Versuch eine exe zu decompilieren?

Das Passwort wird doch denke ich verschlüsselt sein. Deshalb nehme ich an, dass das alleinige umrechnen des Passworts zum Hex-Wert nicht reichen wird.

Kann ich rausfinden, ob bzw was in der exe verschlüsselt wurde?

- - - - - - - - - - Beitrag nachträglich erweitert - - - - - - - - - -

Kann mir jemand bei meiner exe helfen? ich möchte wissen, was die exe tut. ich komme jedoch mit IDA Pro Hey Rays nicht weiter, bzw blick ich nicht durch. Interessant wäre, was die TextBox "bntz_pw" enthalten muss, damit mittels Assambler-Code das COMPARE (CMP) erfolgreich, also true wird. Sollte CMP true werden, gibt es ein anderes Menü. Dieser Weg wäre in der exe interessant.

Es gibt noch die Funktionen "set_bntz_pw(TextBox):void" und "get_bntz_pw():TextBox". Aber ob die von Belangen sind, kann ich noch nicht einschätzen