IDA F5还原伪代码的小问题

最新推荐文章于 2024-04-20 15:34:48 发布
最新推荐文章于 2024-04-20 15:34:48 发布
阅读量1.1w 收藏 4
点赞数 1
分类专栏： IDA Tips 文章标签： IDA F5 IDA Tips
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cssxn/article/details/82911687
版权

这个函数是DialogBoxParamsA函数注册的窗口回调，代码中有个红箭头标示处，EAX 的值来自GetDlgItemTextA函数获取输入框控件中用户输入字符的长度。然后cmp eax,5 判断用户输入点的字符是不是5个。
在这里插入图片描述
下面有个jnz条件判断，此时如果按F5，IDA只显示了左边红色框框中的代码，调用MessageBoxA。

在这里插入图片描述
上图中，F5后的结果，GetDlgItemTextA获取完长度后，没有显示判断长度的代码，直接显示调用了MessageBoxA。

在这里插入图片描述
后来发现是因为这条mov ds:word_401113, eax 这条指令导致的。因为ds:word_401113这个地址是代码段，没有可写的属性，导致IDA认为不可能走到另一条路径中去。

在这里插入图片描述

把那条指令使用NOP填充
在这里插入图片描述

填充完，再按F5，另一个分支的代码也显示出来了！
在这里插入图片描述

FFE4
关注
专栏目录
IDA Pro F5伪代码还原为C源码
书山有路勤为径
12-09 3719
//TODO
调试实战 | 通过转储文件分析程序无响应之使用 windbg + IDA 逆向篇
12-21 1038
程序无响应，而且cpu占用率很低，可以考虑死锁的可能性。本文是在实际开发过程中遇到的一个很典型的死锁。而且排查过程很有意思，既使用了windbg的内存搜索功能，又利用了IDA强大的逆向能力，尤其是F5，太香了。
IDA伪代码C语言复现调试（mqtt client）
qq_33163046的博客
12-10 6454
IDA伪代码分析 mqtt client在connect Broker成功后往往紧接着subscribe topics。 IDA反编译了一段mqtt client，找到subscribe部分的伪代码，力图复现代码里真实subscribe内容。 IDA 相关内容如下 粗略分析可以知道，这里要订阅 0x18(24)个topic。topic由8个“基本topic体”追加附上特定字符串构成。 从第258和...
【Android安全】IDA 处理伪代码JUMPOUT指令（Undefine + Create Function）
Juruo@Security
04-15 9269
【Android安全】IDA处理JUMPOUT（Undefine + Create Function）
IDA-F5查看伪代码报错：Decompilation failure: 40077D: cloud: no response
book_stand的博客
04-20 561
今天在进行逆向的时候发现，F5查看伪代码给我报错了，之前都没出现过这种情况。右键在记事本中编辑，找到MAX_FUNCSIZE，将64改为1024。通常IDA反编译函数时会有大小限制，超过这个大小就会反编译失败。既然是响应出问题的话，先找到IDA的安装目录，再找到里面的。保存后再重新打开IDA，问题就解决了。cfg文件夹下的hexray.cfg。翻译后是：cloud：没有响应。
逆向基础——IDA伪代码&&ODA快捷键&&C查缺补漏
壊壊的诱惑你的博客
05-11 4915
入坑逆向已经快小半个月了，不得不说入门逆向工程真的难，总结一下小收获。 一 IDA中的伪代码 在解答reversing.kr中的easykengen的逆向时，IDA反汇编中有一段语句如下： sprintf(&v13,aS02x,&v13,*(&input + v3++) ^ *(&v6 + i)); 代码中二个点： ...
IDA动态调试so源码 F5伪代码查看
六桥风月IT随笔
07-10 7834
今天已是国庆的第五天，白天去武馆训练过后，晚上回来品一杯西湖龙井，更一篇博客，一来帮助需要之人，二来加深自己的理解。 下面就说关于在IDA中Android so的动态调试的问题以及在so的三个层次下断点的操作。 问题篇： 1.动态调试的作用以及与我们常说的脱壳区别之处？ 2.IDA的下断点调试的原理？ 3.有无反调试的步骤区别？以及原理？ 4.反调试与反附加的区
工具 IDA Pro
Luzhuo 的博客
04-04 1699
工具 IDA Pro 本文由 Luzhuo 编写,转发请保留该信息. 原文: https://blog.csdn.net/Rozol/article/details/79816847 交互式反汇编器专业版, 一款静态反编译软件 对源码的改动将无法撤销, 直接修改源码 下载地址(吾爱破解): https://down.52pojie.cn/Tools/Disassemblers ...
STM32——IDA反编译 Hex\Bin文件成C代码（转）
weixin_30672019的博客
09-19 6310
转：https://blog.csdn.net/daidi1989/article/details/86304843 IDA是一款功能强大的反编译软件，网上找了许久没找到它的使用教程，经过摸索可将STM32的hex文件进行反汇编，操作步骤如下，首先下载IDA Pro版破解软件，免安装。 IDA Pro下载链接：https://pan.baidu.com/s/181PHGYRQv...
IDA Pro7使用总结
liinux-Talk is cheap,show me the code.
12-30 873
一些二进制工具 在《IDA pro权威指南》的开篇一两章中，先是介绍了几款常用于二进制研究的工具，我这里简单的记了几个，介绍一波： C++filt： 可以用于显示出c++中复杂的重载后的函数名称 PE tools： 是一组用于分析Windows系统中正在运行的进程和可执行文件的工具 string： 可以用于直接搜索出elf文件中的所有字符串 参数-a 表示搜索整个文件，参数-t 可以显示出每一个字符串的偏移，参数-e 可以用于搜索更多的字符编码的字符串，如Unicode编码 strip： 可用于
【汇编实战开发笔记】一段汇编代码如何“反编译”成C代码？
一个专注于嵌入式IoT领域的架构师，深耕IoT领域多年，深度掌握IoT领域的相关技术栈，包括但不限于RTOS内核的实现及其移植、硬件驱动移植开发、网络通讯协议开发、编译构建原理及其实现、底层汇编及编译原理、编译优化及代码重构、嵌入式IoT系统的架构设计等。
01-31 1万+
介绍了一种由汇编代码得到C代码的方法
利用IDA学习将ARM汇编翻译成伪代码
AndroidDeveloper的专栏
05-13 3603
首先要熟悉ARM汇编指令，这是基础条件。其次是F5可以看伪代码。这个时候在伪代码处，右键copy to assemble就会出现伪代码和汇编的对照表。
【iOS逆向与安全】越狱检测与过检测附ida伪代码
六桥风月IT随笔
10-11 2116
放入项目运行，用 ida 打开后 F5 得到下面的。首先在网上查找一些检测代码。用 frida hook。
IDA_1.汇编转C语言后如何还原函数
HURUWO的技术博客
10-30 1318
1.汇编转C语言后如何还原函数? 以 看雪课程的libmyjni的函数   JNIOnLoad 函数为例，使用32位的IDA7.0打开so 1.点击 Exports(名词解析:导出函数列表) 2.双击击对应的JNI_OnLoad函数进入IDA View-A视角3.直接按下F5快捷键转换为C语言伪代码   这时候发现没有正确对应 需要修复参数类型 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DETWs1ZX-163558972
从java层调用native层的函数，在ida中看伪C代码更直观的方法
灯、等灯等灯...
11-10 2329
在EXPORT栏下搜索：java_xxxxxxx   双击进入此函数，按下键盘F5，得到伪C代码   前面两个参数是打包成so时自带的，从第三个参数开始才是我们要的参数 由于函数体内有太多不相关的转换函数使我们容易看花眼，这时候可以使用一个文件可以掩饰掉这些不相关的东西，步骤如下： 1.   2. 需要一个头文件，这个文件后面会给出下载地址，   3.提
IDA 函数出现翻出来漏掉很多代码 或者出现jumpout 的处理方法之一
qq_36535153的博客
09-08 2774
如果出现有漏掉一大截代码的情况,那么我们需要查看漏掉的那部分的代码的汇编 看看跳转过去的代码是否在伪代码里面有显示 如果没有显示 且出现这种情况 end of function chunk for xxx 那么就需要手动修改 选择end of function chunk for xxx 下面的代码 按 快捷键 E 将下面的汇编 放到 上面的DataStream_Calc 函数里面去 这种情况可能会出现很多 需要不停的查找出现end of function chunk for xxx 的地方 然后
利用ida python 实现复原函数调用的参数 （仅对数据被简单硬编码有效）
瘦果的专栏
08-29 3676
例如我们有一个 c 源程序 /************************************************************************* > File Name: ddg.c > Author: > Mail: > Created Time: 2017年08月24日 星期四 10时52分31秒 ********************
《算法还原 - CTF》逆向exe程序 + ida Pro 反汇编分析伪C代码 + python算法复现
u014643814的博客
09-10 1万+
二进制安全，能干什么逆向分析: 负责成品软件的技术原理. 比如分析竞品软件,吸取技术上的优点,进行技术难点公关病毒分析: 负责分析病毒样本.研究恶意代码的技术手段等工作.主要是在安全公司,尤其是在杀毒软件公司需求较多.如360 、腾讯电脑管家等.漏洞挖掘分析: 负责分析漏洞样本,或者漏洞的挖掘.目前二进制的主要方向.涉及范围广,从主流浏览器 虚拟机 内核到IOT 还有android 和 IOS移动平台.移动安全: 负责移动端安全.如移动端的漏洞挖掘,还有加壳混淆等安全开发: 包含较广.比如硬件平台,内核安全
IDA Pro - 如何得到比较清楚的逆向伪代码
热门推荐
weixin_30819163的博客
12-28 2万+
原文地址：Question about disassembler 简介 这篇文章介绍了如何在不使用插件的IDA Hex-Rays如何得到比较清晰的伪代码。IDA Hex-Rays功能很强大，只要你提供了足够多的信息，它就能产生十分简单明了的代码。 下面我们以下面这个二进制文件为例： 为了方便我直接把exe文件后缀改成jpg，下载下来把文件后缀改回exe就行了 二进制文件下载地址： 步骤 打开IDA...
ida按f5无法出现伪代码
最新发布
09-12
IDA（Interactive Disassembler）是一款功能强大的逆向工程工具，用于分析不同平台和不同架构的可执行程序。在IDA中，按F5键通常是为了将反汇编代码转换为伪代码（也称为“反编译”），以便更容易地理解和分析程序的逻辑。 如果在IDA中按F5键无法出现伪代码，可能是由于以下几个原因： 1. 版本问题：你使用的IDA版本可能不支持F5键进行反编译。例如，某些早期版本的IDA需要安装额外的插件才能实现反编译功能。 2. 插件问题：即使在较新版本的IDA中，也可能需要安装额外的插件或者确保已安装的插件是最新版本，以便使用F5键反编译。 3. 选择错误：在尝试反编译之前，你需要确保选择了正确的代码段。如果选中了非代码段，比如数据段，那么按F5键将不会触发反编译。 4. 编译器优化：如果被分析的程序使用了高度优化的编译器生成，那么反编译结果可能不够理想。IDA在反编译高度优化的代码时可能会遇到困难。 5. 代码混淆：在面对混淆过的代码时，IDA可能无法有效地将其转换为清晰的伪代码。 为了在IDA中启用或改善伪代码的生成，你可以尝试以下操作： - 确保你使用的是支持反编译功能的IDA版本，并且已经安装了必要的插件。 - 在IDA中选择正确的代码段，确保光标位于函数或代码块的适当位置。 - 查看IDA的设置选项，确保反编译选项被正确配置。 - 如果你使用的程序代码被混淆，你可能需要手动解混淆或者寻找其他专门针对该混淆技术的工具。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值