Angr CFG与IDA CFG区别

最新推荐文章于 2024-05-13 13:43:06 发布
最新推荐文章于 2024-05-13 13:43:06 发布
阅读量863 收藏 1
点赞数
分类专栏： angr FUZZ python 文章标签： python
原文链接：https://docs.angr.io/introductory-errata/faq#why-is-angrs-cfg-different-from-idas
版权

Angr的CFG与IDA不同，在call函数时会分隔基本块。

此外，当有另一个基本块跳到当前基本块的中间时，IDA会把当前基本块分割为两个基本块，而angr仍然把当前基本块视为整个基本块。可以在分析CFG时增加"normalize=True"选项来让angr默认分割

[系统安全] 五十五.恶意软件分析 (7)IDA Python基础用法及CFG控制流图提取详解[上]
杨秀璋的专栏
01-22 1666
前文介绍了软件来源分析，结合网络攻击中常见的判断方法，利用Python调用扩展包进行区域溯源。这篇文章将开启IDA Python学习，首先介绍IDA Python配置过程和基础用法，然后尝试地区恶意软件的控制流图（CFG），再为后续的恶意软件家族分类或溯源提供帮助。由于作者是初学者，因此会遇到很多问题，欢迎各位大佬和读者指导。基础性基础，且看且珍惜。
[网络安全提高篇] 一二六.恶意软件分析之IDA Python基础用法及CFG控制流图提取详解[上]
杨秀璋的专栏
03-11 949
前文介绍了软件来源分析，结合网络攻击中常见的判断方法，利用Python调用扩展包进行区域溯源。这篇文章将开启IDA Python学习，首先介绍IDA Python配置过程和基础用法，然后尝试地区恶意软件的控制流图（CFG），再为后续的恶意软件家族分类或溯源提供帮助。由于作者是初学者，因此会遇到很多问题，欢迎各位大佬和读者指导。基础性基础，且看且珍惜。
angr cfg 构建相关组件安装
qq_42357476的博客
03-10 362
angr cfg 构建相关组件安装
IDA插件：IDAngr
qq_39642801的博客
10-07 805
项目介绍 Use angr in the IDA Pro debugger generating a state from the current debug session. 其实就是将angr做了一个可视化处理 项目地址：https://github.com/andreafioraldi/IDAngr 插件安装 首先找到IDApython所在的位置（可以通过IDA最下方的python交互框）: import os os.path 到达python27/script.文件夹下，运用该目录下的pip安装
图解angr中两种CFG的区别
^_^
08-16 1237
angr里提供两种CFG的生成，一种是CFGFast，一种是CFGEmulated。这两种究竟有什么不同呢？ 本文主要是用图来说明下这个问题。可能回答的不是很完整。 CFGFast这种CFG生成的比较快，但是没有考虑上下文关系。比如函数A调用了printf函数，函数B也调用了printf函数。就会变成下图的形式。 而CFGEmulated这种CFG则是考虑了上下文关系，上面的例子在CFGEmulated里就会变成下图的样子。 现在来实际看看angr生成的控制流图是什么样子的。针对以下C程序，我们来画CF
利用angr获取CFG
sp5627896的博客
10-16 3145
静态二进制分析中，对于程序控制流图CFG的计算是很基础且重要的一步，很多的分析是要建立在CFG的基础上。angr作为二进制分析工具，当然提供了CFG功能，下面我们就来探索下要如何使用angr计算CFG，以及其中的坑。 angr中的CFG分为2种：CFGFast和CFGAccurate。两者的区别在于前者计算的东西更少，从而也就更快。一般情况下CFGFast就够了，但在研究中若要依靠CFG进一步分析...
Angr学习 03_angr_symbolic_registers
MrTreebook的博客
10-04 276
【代码】Angr学习 03_angr_symbolic_registers。
逆向工具angr的快捷教程（2）：符号执行实战
白马负金羁
10-14 3129
Angr是一个基于Python开发的二进制程序分析（Binary analysis）框架，可以用于开展动态符号执行（Symbolic Execution）和多种静态分析。本文将通过一个实例来讨论如何利用angr对程序进行基于Symbolic Execution的分析
angr符号执行用例解析——cmu_binary_bomb
doudoudouzoule的博客
04-16 2562
解题源码以及二进制文件在：https://github.com/angr/angr-doc/tree/master/examples/cmu_binary_bomb一道有趣的题目！首先运行bomb文件，随便输入个字符串，bomb! 炸了！总共有6关要闯，每次只要输入满足要求的数据才能进入下一关，否则就爆炸。拖到IDA里面分析，发现第一关的字符串比较还蛮简单，下面几关就需要计算了。int __fas...
angr源码分析——CFGAccurate and Function Manager
doudoudouzoule的博客
05-06 3162
angr的控制流图恢复可以分为两种，一种是CFGAccurate，一种是CFGFast。关于它们的介绍，在我以前的一篇《自动化二进制分析技术》中有所提及，为了方便代码的理解，我把这部分内容再次放在本文的后面了。所以，如果你对控制流恢复一窍不通的话，可以跳到最后 控制流图恢复 部分先了解理论。angr通过执行每一个基本块并观察基本块的执行流向来构造CFG。然而，在不同的上下文中基本块的流向将不同。如...
简单逆向13(angr,控制流平坦化)
m0_49936845的博客
07-24 646
诺莫13 开始 放入IDA： 查看流程视图 这是一个控制流平坦化 比较复杂的控制台流程，使用
angr学习【一】
BadRer的博客
05-12 5655
前言 最近由于遇到一些题需要使用angr框架解决。因此呢，学习一下吧，这个框架。 环境安装 https://github.com/angr 不多说了 题目一
符号执行之angr学习-最简单的angr分析
water_likly的博客
03-08 5177
本文主要通过一个简单的案例来说明angr的使用，同时，尽可能的将上文中提到的一些指令、代码实践下。 一 案例 在上文中，我才发现如果只是利用angr实现间的分析的话，真的很容易做到，上文中对angr的一些指令有了充分的解释，本文就利用这些解释来实现我们的第一个程序分析之旅。（转载请注明出处） 首先，安装好angr后，我们需要一个二进制文件，为方便起见，我直接用了https://github....
x86-x64汇编语言、反汇编知识和IDA
m0_61634551的博客
01-20 1851
x86寄存器：通用寄存器：EAX, EBX, ECX, EDX, ESI, EDI栈顶指针寄存器：ESP栈底指针寄存器：EBP指令计数器：EIP段寄存器：CS, DS, ES, FS, GS, SSx86-64寄存器：（把E改成R）通用寄存器：RAX, RBX, RCX, RDX, RSI, RDI，R8-R15栈顶指针寄存器：RSP栈底指针寄存器：RBP指令计数器：RIP段寄存器：CS, DS, ES, FS, GS, SS16位寄存器：（把E或R删了）
[系统安全] 五十六.恶意软件分析 (8)IDA Python基础用法及CFG控制流图提取详解[下]
杨秀璋的专栏
05-13 552
前文介绍了IDA Python配置过程和基础用法。这篇文章将尝试利用IDA Python提取恶意软件的控制流图（CFG），再为后续的恶意软件家族分类或溯源提供帮助。由于作者是初学者，因此会遇到很多问题，欢迎各位大佬和读者指导，同时感谢李师弟的指导和交流。基础性基础，且看且珍惜。
angr 的中文说明文档
瘦果的专栏
03-22 2876
https://github.com/a7vinx/angr-doc-zh_CN/blob/master/docs/loading.md
符号执行-Angr实践
Yale的博客
03-22 4458
关于Angr Angr是一个利用python开发的二进制程序分析框架，我们可以利用这个工具尝试对一些CTF题目进行符号执行来找到正确的解答，即flag。当然，要注意的是符号执行的路径选择问题到现在依旧是一个很大的问题，换句话说也就是当我们的程序存在循环时，因为符号执行会尽量遍历所有的路径，所以每次循环之后会形成至少两个分支，当循环的次数足够多时，就会造成路径爆炸，整个机器的内存会被耗尽（我们这次...
angr学习笔记（2）
寻梦&之璐
04-11 1666
文章目录拖进ida：脚本： 拖进ida： 直接判断标准输出（1）是否包含"Good Job."或者"Try again."（特别注意：字符大小写别拼错，拼错无答案），如下： def is_good(state): return b'Good job' in state.posix.dumps(1) def is_bad(state): return b'Try again' in state.posix.dumps(1) sm.explore(find=is_
Angr源码分析——Explorer 技术及ExplorationTechnique机制简单解析
zhuzhuzhu22的博客
06-25 1941
本博客由闲散白帽子胖胖鹏鹏胖胖鹏潜力所写，仅仅作为个人技术交流分享，不得用做商业用途。转载请注明出处，未经许可禁止将本博客内所有内容转载、商用。          我们在使用Angr分析代码的时候，最常用的功能应该是Simulation Manager的explore()功能了，这个函数能够很方便的让Angr搜索到我们想要的state，并且求出运行到该state所需的约束条件。那今天，我们来分析一...
逆向中拿到逆向代码后如何利用python操作
最新发布
04-03
最后，检查是否有遗漏的重要点，比如是否需要提到其他库（如pefile用于PE文件），或者与其他工具集成（如IDA的Python脚本）。确保回答覆盖了主要的方法，并且示例代码正确，语法无误。</think>### 使用Python处理...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值