用ida打开ntoskrnel.exe很多函数名不显示的问题

最新推荐文章于 2023-07-03 12:23:34 发布
最新推荐文章于 2023-07-03 12:23:34 发布
阅读量1.8k 收藏 3
点赞数
分类专栏： 逆向 文章标签： IDA符号文件
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liuhaidon1992/article/details/100655037
版权

原因很简单，缺少符号文件。

解决方法：打开IDA目录下的文件pdb.cfg，把 PDBSYM_SYMPATH = "SRV*c:\\symbols*http://symbols.mozilla.org/firefox;SRV*c:\\symbols*http://msdl.microsoft.com/download/symbols";这段前面的注释去掉，保存配置文件，重新用IDA打开ntoskrnel.exe，就会自动下载符号文件了。下载完后就可以正常显示函数名了

liuhaidon1992
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IDA静态分析
YJJYXM的博客
11-12 2042
往期推荐 IDA工具介绍 IDA工具安装、分享 ARM处理器寻址方式 ARM指令集 一：分析“getText”函数 1.首先任意打开一个函数，以getText函数为例，如下图所示。 2.双击打开该函数，开始分析汇编指令，箭头所指位置是指令的开始处，如下图所示。 .text:00001148 STMFD SP!,{R3-R5,LR} 压栈操作，把R3-R5，LR分别压到栈顶。 .text:0000114C MOV R5, R1 把R1赋值给R5。 .text:00001150 LDR R3
ntoskrnl符号在IDA中查看的问题
我爱密码学
06-18 3313
最近发现x64的ntoskrnl.exe，如果直接在IDA中
IDA---未识别函数处理
xuqi7
12-28 2617
有时候会遇到IDA无法自动识别某个函数，地址表现为红色, 如下: 选中这部分代码，进行如下操作: Edit -> Functions -> Create function 然后就能愉快地F5了 ...
IDA 显示函数名称技巧
Safedebug的博客
12-01 7046
在IDA中，我们可以经常看到这种   all memset push esi ; unsigned int call ??_U@YAPAXI@Z ; operator new[](uint) push esi ; Size push 0 ; Val push eax
13.IDA-显示正确的函数名称（去掉c++后缀命名）
hgy413的专栏
01-26 7975
随便看一段IDA的反汇编： C++编译器用于区分重载函数的机制。为了给重载函数生成唯一的名称，编译器用其他字符来修饰函数名称 图左就是C++的后缀命名法，图右是正常的函数名字 为了显示正常的函数名字，使用Options▶Demangled Names 比如，我们选中Names，反汇编将显示为： 附 如果一个二进制文件使用了后缀命名，IDA的取消改编功能会立即展示函数的参数类型和返回
IDA Pro基本简介
weixin_33711641的博客
11-20 2429
  IDA Pro基本简介 IDA加载完程序后，3个立即可见的窗口分别为IDA-View，Named，和消息输出窗口(output Window)。     IDA图形视图会有执行流，Yes箭头默认为绿色，No箭头默认为红色，蓝色表示默认下一个执行块。 在寄存器窗口中显示着每个寄存器当前的值和对应在反汇编窗口中的内存地址。函数在进入时都会保存堆栈地址EBP和ESP，退出函数时恢...
jni.h文件，完美适配ida软件，直接就可以使用。
09-26
这个头文件通常被Java本地方法（即用C/C++编写的函数）包含，以实现Java虚拟机（JVM）与本地代码之间的通信。当你在IDA（Interactive Disassembler）这样的反汇编器或调试器中使用这个头文件时，它可以极大地帮助...
ida free77_windows(7.7免费版).exe
03-22
idafree77_windows(7.7免费版).exe ida
逆向分析-IDA pro恶意代码（Crackme.exe）静态逆向分析
最新发布
06-14
C++语言编写的简易移位加密程序，帮助初学者小试牛刀，练习IDA pro静态逆向分析。
IDA-函数信息分析-查找引用-导入表-导出表-反向定位-调整基地址
插件开发
10-13 3100
可以双击导入表选项进入，代码位置，再按Ctrl+X查看引用。Edit–>Segments–>Rebase Program改变基址。就可以得到函数参数形式，非常方便。如有疑问，敬请留言。
IDA动态调试so 指南
piracy
12-06 1621
首先我们如果想要在调试的so的初始化JNI_OnLoad的函数里面下断点，去测试是否有反调试等操作，首先应该以启动调试模式去操作。 第一步：首先以debug模式去启动调试的app程序。 命令为: adb shell am start -D -n 包名/.activity名字 以debug模式启动后，打开ddms工具，查看下是否有小红蜘蛛出现了，如果出现了则说明关联上了。 第二步：启动a...
IDA详细使用教程，适合逆向新手的实验报告
热门推荐
mackilo的博客
11-08 4万+
IDA详细使用教程，原创适合逆向新手的实验报告，关于快捷键，界面展示等的介绍，推荐大家结合另一篇ida实操，文章食用。切实感受ida的魅力与强大。
IDA生成sig签名文件
qq_35426012的博客
12-03 2126
IDA介绍 IDA是一款强大的静态分析（程序不需要运行时直接查看汇编）工具，OD相反，OD是强大的动态追踪(程序运行时分析)工具 IDA签名的作用 因为有些版本的IDE在release版本下IDA识别不了库的函数名，如我在vc6.0下选择MT(多线程静态编译)，release版本编译一个pritnf的程序 代码如下： int main(int argc, char* argv[]) { p...
IDA详细使用教程
m0_55854679的博客
11-08 2万+
Ollydbg 仅仅是运行于 Windows 用户模式下的一种 32 位调试器，而 IDA 是运行于 32/64 位下，可用作反编译和调试的一个完整的逆向工具。使用 IDA 尽管是个更加复杂的学习过程，但它提供了 Ollydbg 无法实现的静态逆向分析 手段，并且使用户能够在 Windows、Linux 或 Macosx 本地环境以及以下环境中远程操作。
驱动开发：内核解析PE结构导出表
CSDN
05-31 8315
参数，本章将继续延申这个话题，实现对PE文件导出表的解析任务，导出表无法动态获取，解析导出表则必须读入内核模块到内存才可继续解析，所以我们需要分两步走，首先读入内核磁盘文件到内存，然后再通过。取出函数的入口RVA，然后通过RVA加上模块基址便是第一个导出函数的地址，向后每次相加导出函数偏移即可依次遍历出所有的导出函数地址。导出函数存储在PE文件的导出表里，导出表的位置存放在PE文件头中的数据目录表中，与导出表对应的项目是数据目录中的首个。得到导出表的地址，依次循环读取即可得到完整的导出表。
【IDA疑难杂症修复】
WdIg-2023的博客
07-03 1262
我们在使用IDA进行逆向分析的时候，会遇到一些问题，这篇文章来带领大家学习IDA中疑难杂症的修复：函数大小限制，栈不平衡，switch无法识别（跳转表修复），ida Decompile as call。
使用IDA静态分析osloader.exe+Ntoskrnl.exe
Lawliet_233的博客
11-09 1977
1.使用IDA静态分析osloader.exe，找到BlOpen（）函数的执行语句，简述查找及分析过程。用IDA pro 5.6打开osloader.exeAlt+T，打开文本搜索对话框，在字符串文本框中输入要搜索boot.ini.成功跳转到BIOpen函数ARC_STATUS BlOpen ( IN ULONG DeviceId, I
IDA pdb 自动下载
zhangmiaoping23的专栏
11-11 7207
找到IDA/CFG/PDB.CFG  y&wo"';   \0FwxsL MieO1找到这里 DbYnd%k*4 PDBSYM_DOWNLOAD_PATH    = "C:\\symbols"; Fx:4d$>; ^Iqu^n?2. G[{Av5g mx // Full symbol path (in _NT_SYMBOL_PATH form
IDA使用指南
qq_53338931的博客
11-05 904
汇编语言
用IDA如何打开.so文件
05-26
IDA可以打开Linux平台上的.so文件。...4. IDA将打开.so文件并显示反汇编代码。 需要注意的是，如果.so文件是使用加壳工具进行保护的，那么可能需要使用专门的解壳工具来解除保护后再使用IDA打开。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值