home *** CD-ROM | disk | FTP | other *** search
/ NetNews Offline 2 / NetNews Offline Volume 2.iso / news / comp / sys / amiga / programmer / 7673 < prev    next >
Encoding:
Text File  |  1996-08-05  |  2.4 KB  |  42 lines
  1. Path: news.NetVision.net.il!news
  2. From: Jack <avilev@netvision.net.il>
  3. Newsgroups: comp.sys.amiga.programmer
  4. Subject: Re: 680X0 -> PPC translator?
  5. Date: Sat, 20 Apr 1996 09:20:07 -0700
  6. Organization: NetVision LTD.
  7. Message-ID: <31790EB7.52C3@netvision.net.il>
  8. References: <31499F8E.26A9@netvision.net.il> <volker.0fw1@vb.franken.de> <19960408.40F118.E8F9@an052.du.pipex.com> <316BD11F.69A7@netvision.net.il> <19960410.413918.CA24@aj158.du.pipex.com> <316FE1A5.3A1F@netvision.net.il> <19960413.4A71D0.E501@an089.du.pipex.com> <3174A593.5045@sapiens.com> <4l2btl$clb@serpens.rhein.de> <3175CDC2.4BFF@mail.stud.ingok.hitos.no>
  9. NNTP-Posting-Host: ts013p6.pop4a.netvision.net.il
  10. Mime-Version: 1.0
  11. Content-Type: text/plain; charset=iso-8859-1
  12. Content-Transfer-Encoding: 8bit
  13. X-Mailer: Mozilla 2.01 (Win16; I)
  14.  
  15. Hσvard Pedersen wrote:
  16. > 
  17. > Michael van Elst and "Avi L." <avil@sapiens.com> and others wrote:
  18. > > (mumble, mumble....)
  19. > 
  20. > Face it, what you're talking about is recompiling, which can't be done by a
  21. > computer alone. It needs human help. Jumptables is an example. The Computer
  22. > can't determine where the table end and where the data begins, so it can't
  23. > successfully determine what's code and what's not. If this was possible, Q
  24. > would've been out by now. :)
  25.  
  26. why is that a problem, a jump-table is simply a CONSECUTIVE set of jmp instructions isn't
  27. it?! fairly easy to identify i'd say. scanning the program's hunks looking for CODE sequences
  28. which make sense as code can easily be translated immediately, believe me i've written enough
  29. viruses in assembly language to know all these low-level tricks and this experience is valueable
  30. in this case as well cuz many of the viruses hide their code in data regions and the 'problem'
  31. is identifying them as code and then studying their signature, sometimes even this code
  32. is actually encrypted, something which makes life a bit tougher for the translator but not something that 
  33. cannot be detected and handled with. this can easily be done be any 
  34. intelligent programmer/program analysing the code, i'm not in any way implying it's bullet-proof,no,
  35. reaching 100% reliability will be reached gradually but i estimate that it'll have an initial success
  36. rate of at least 90% cuz the Amiga programming paradigm is essentially fixed and most programs
  37. are written more or less in the same structure. extending the translator to recognise more situations
  38. is fairly an easy task.
  39.  
  40.  
  41. regards, Avi Lev.
  42.