Komponenten anhand der .exe datei ermitteln

[Andidreas]

aloha...

is vielleicht ne ziemlich dämliche frage, aber mich würd mal interessieren ob man anhan der .exe datei
feststellen kann welche komponenten in einem programm (am besten auch noch die version der komponente)
ermitteln kann?!

[lbccaleb]

es gibt sonn programm namens dede musst mal nach googeln, villeicht hilft dir das weiter..

//edit: hab hier noch mal nen link:
http://<br /> <img src="styles/elis...html</a><br />

[Cyberbob]

Bei nonVCL bin ich mir nicht sicher, dort werden ja keine VCL-Daten in der Exe abgelegt. Bei VCL ist es möglich. Wenn du deine Datei mit nem Resourceen Viewer öffnest (Inden Delphi-Beispielen ist einer Dabei), hast du in deinem Tree einen Reiter RCDATA unsd darunter stehen dann deine Formularen als DFM-Quelltext dort steht dann zum Beispiel die Komponente "object imgBild: TImage". Wie du siehst habe ich hier ein TImage verwendet.

[Andidreas]

ok cool danke für eure hilfe werd des morgen @work testen...

hab nämlich ein problem mit nem service der net läuft und ich vermute mal das es an einer veralteten
db komponente liegt...
aber um meinen verdacht zu bestätigen würd ich des gern davor kontrollieren bevor ich an die programmierer
heran trete....

[Andidreas]

also des dede is net schlecht...
aber es zeigt mir leider net die version der komponente an :-/

[lbccaleb]

soweit ich weiß haben einige komponenten gar keine versions nummer, also ist das auch scdhwer zu realisieren, nur die grösseren komponenten haben sowas wie raise komponents!!

mfg

[Olli]

Die besten Ergebnisse dürftest du wohl mit dem Plugin von SABRE Security für IDA erreichen. :mrgreen:

Aber Spaß beseite, man kann für verschiedene Disassembler/Decompiler, so auch für DeDe, sowas wie Signaturen anlegen. Damit könntest du, falls du mehrere Versionen einer Komponente vorliegen hast und diese zuordnen kannst, eine gute Schätzung vornehmen welche der (vorliegenden bekannten) Versionen am besten zu deiner (unbekannten) Version paßt.

[lbccaleb]

über ida?? er wollte doch nur die version und komponeten und nicht gleich das ganze prog in tausend teile zerhacken, und das benutzen von ida ist ja nun auch alles andere als was für anfänger und nebenbei gemacht :-)