IDA---未识别函数处理

最新推荐文章于 2025-08-11 16:38:30 发布
转载 最新推荐文章于 2025-08-11 16:38:30 发布 · 3.9k 阅读 · 6 ·
CC 4.0 BY-SA版权
原文链接：https://blog.csdn.net/xuqi7/article/details/103747237

本文介绍了一种在IDA中手动创建函数的方法，当IDA无法自动识别特定函数时，通过简单的编辑操作即可解决问题，使反汇编工作变得轻松。

有时候会遇到IDA无法自动识别某个函数，地址表现为红色, 如下:

(附注:这种状态下无法反汇编)。选中这部分代码，进行如下操作:
Edit -> Functions -> Create function

然后就能愉快地F5了

Eugene800
关注
IDA反编译，代码识别失败，如何解决?
**My Coding Family**
07-25 1009
🏆本文收录于《CSDN问答解答》专栏，主要记录项目实战过程中的Bug之前因后果及提供真实有效的解决方案，希望能够助你一臂之力，帮你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收藏&&订阅！持续更新中，up！up！up！！
re学习（26）攻防世界-re-BABYRE（IDA无法分析出函数-代码混淆）
m0_66039322的博客
08-02 506
栈帧是函数在执行时在栈上所创建的一块内存区域，用于存储局部变量，函数参数，返回地址等信息。在函数调用过程中，‘rbp‘用于维护栈帧的指针，以便在函数执行结束后能够恢复调用者的上下文。在函数调用过程中，通常会先将返回地址和其他寄存器的值（如’rbx‘,'rdi','rsi','rdx'等）压入栈中，然后将’rbp‘的值压入栈中。一般应对策略：使用按键U，告诉IDA，这是一个数据（通常是一个字节就够了），然后在下一个位置，点击C告诉IDA又可以开始按照代码来解释。
ida逆向c语言失败,IDA逆向代码 --- F5 反汇编识别错误的情况
weixin_39693438的博客
05-19 1432
场景：F5 之后的伪代码，变量直接被使用，没有被赋值，但是根据上下文，一定具有含义；例如：v3 = &v104 + 0x14 * (signed __int16)v29 - 0x442;// 这里的104 是什么？？前面只有定义，没有被赋值，而且不属于数组中的一部分查看对应Arm指令：.text:9FAADCD8 MOVS R6, #0x50 ；...
学习使用IDA
最新发布
XX_X_X_X___的博客
08-11 383
2.用它做题都是进来找危险函数的，所以在函数窗口，我们要知道如何搜索：shift+F3会选中一个字段，然后右键它，然后点击快捷键是ctrl+F5的字段就可以搜索了。为什么会有这么一篇博客？因为作者想着学习一下CTF中PWN题，当然，在这个方向里面，IDA是必不可少的，用完checksec就到它了。注意：首次加载文件时，IDA会显示分析进度对话框，完成自动分析后才会显示完整界面。1.汇编窗口的IDA View-A有两种形式：图和文本。持续学习，哪里错误或有更好的意见欢迎留言。上面这是我使用的IDA的版本。
IDA 逆向代码 --- 可变参识别错误解决
生命不息 折腾不止
11-11 2128
一、背景： 碰到一个IDA识别可变参函数调用的时候，识别错tt_uart_send_head_80499B6(2, 0x19);//函数调用的地方unsigned int tt_uart_send_head_80499B6(int a1, ...)// 函数定义 明显这里有错误，因为我们知道可变参列表的前面一定有一个参数表示可变参的个数； 二、分析： 　2.1 可变参的基础 C 库宏 - v...
js语法1 基本数据和复杂数据
ane1279263的专栏
12-13 303
1、var定义一个变量，分配内存，但只够存基本数据类型、引用 数据类型 //整数、小数、逻辑变量---->简单数据对象=传递值 //字符串对象、数组对象、表、函数对象---->使用=传递是引用，变量指向该对象地址 undefine:变量没定义 null：一个变量不保存任何数据，初始化为null 2、[]数组 3、{}字典、表 var list_table = {0: true, hello: 3}; 访问： list_table.hello 或 list_ta...
如何在IDA软件中找到自己需要的目标函数(关键函数)
热门推荐
半岛铁盒的博客
11-30 2万+
这个问题很困扰我们这些初学者 特此记录~~~ 一. 提前要记住IDA的基操~~ 1.shift+F12 查看string信息 (通常可以看到重要的信息 ) 2.Alt + T 查找带有目标字符串的函数 3. F5 查看 C代码 4. Ctrl + F 在函数框中 搜索函数 5. 空格键 流程图与代码 来回切换. 二.讲解 从题目下下载好附件后在IDA中打开,发现没有main函数(即关键代码所在的函数); 这时候我们按 Ctrl + F12 看到了flag, wrong, 但是发现了一个
查看mach-o文件的ida工具苹果安装包
02-05
在打开Mach-O文件时，IDA将执行反汇编操作，生成汇编代码，并且展示程序的函数列表、交叉引用以及调用图等信息。高级用户还可以利用IDA的脚本功能来自动化复杂分析任务。 最后，值得注意的是，在使用IDA等逆向工程...
ida-pro 解密
12-23
首先，需要打开要解密的文件，ida-pro能够识别并展示文件的汇编代码，以及包括函数、变量和控制流图在内的相关信息。 其次，需要分析文件的结构和逻辑，以便理解程序的运行过程和数据处理方式。这个过程可以通过ida...
使用IDA-Function-Tagger标记子例程的IDAPython脚本
值得一提的是，IDA-Function-Tagger脚本的开发可能受到了某个或某些特定论坛帖子的启发，这些帖子中可能讨论了逆向工程社区中关于如何提高代码分析效率的话题，以及如何通过标记函数来识别程序中的功能模块。...
IDASignMaker:IDA高级技巧 API符号自动识别库 IDASignMaker
05-30
IDASigMaker 该技术使IDA能够识别由受支持的编译器生成的标准库函数， 并大大提高了所生成的汇编的可用性和可读性。 原帖子 工具版本 sigmake.exe v1.4.5 dumpsig.exe v1.20 使用方法 以 D:\Program Files\Microsoft Visual Studio\VC98\Lib\LIBC.LIB 为例子 cmd下运行 lib2sig.bat 参数lib的名字 lib2sig.bat libc 自动创建对应lib名字的文件夹libc_objs，将LIBC.LIB拷入，按任意键继续执行。 中间有提示按回车的，按回车 生成 libc.sig，改名为vc6libc.sig(已经存在一个)，拷贝到IDA的sig/pc下，有目录限制的。 在IDA shift+F5 --> 右键 Apply new signature...，搜索vc6lib,应
ida如何识别linux内核函数,如何识别IDA反汇编中动态链接库中的函数
weixin_39968852的博客
05-03 527
在使用IDA静态反汇编时，如果正在逆向的文件中有动态链接库函数(比如调用了程序自定义so库中的函数)，IDA只会显示一个地址，跟进去会发现是延迟绑定中关于plt的代码，无法知道具体调用了哪个函数，对于逆向起来很是麻烦，本文介绍如何识别这样的函数。按道理讲，虽然不能动态调试，静态分析不能看到运行时绑定的地址，但是具体动态链接的过程一定也是根据文件中的信息，所以静态也一定可以知道调用的是哪个函数，但是...
二进制静态分析---库函数识别
abelxu
04-24 6682
这里写自定义目录标题一、问题二、FLIRT（ida自带）三、lscan（没成功）四、Rizzo（需要有对比文件）五、finger（好用）六、lumina(ida>7.2，有一定效果)总结 一、问题 在静态编译的程序中会包含很多库函数，这些库函数不是我们分析代码的关键，但是在分析的时候可能会分析到库函数中降低我们分析的效率。如果能够正确高效的识别这些库函数，就能加快我们分析的效率。 现有的方法可以分为三大类（我自己分的不一定准确） 通过对比签名文件(sig)的机器码序列来识别函数。如FLIRT、lsc
如何识别IDA反汇编中动态链接库中的函数
weixin_30363509的博客
01-18 993
在使用IDA静态反汇编时，如果正在逆向的文件中有动态链接库函数（比如调用了程序自定义so库中的函数），IDA只会显示一个地址，跟进去会发现是延迟绑定中关于plt的代码，无法知道具体调用了哪个函数，对于逆向起来很是麻烦，本文介绍如何识别这样的函数。 按道理讲，虽然不能动态调试，静态分析不能看到运行时绑定的地址，但是具体动态链接的过程一定也是根据文件中的信息，所以静态也一定可以知道调用的是哪个函数，...
IDA脚本系列_NO.001-历遍一个函数及其子函数,查找是否调用过一个API函数或函数
donglxd的博客
10-23 885
比如,我在调试一个QT5的程序时,遇到了这样一种情况,软件使用时,明显感到点击一个按钮时,会有一个10s的延时,如果我们想修改这个延时时长,我们势必要找到延时函数的地址。具体来说,假定我们通过字符串定位到了某个主函数,但是这个主函数极其复杂,我们单单使用上面的"List Cross References From"功能,我们根本很难定位到延时函数,因为引用实在太多了,一个个人工查找太麻烦,而且你也不知道主函数中到底时哪层子函数调用了延时函数api,这时,我想到了自己编一个python版的ida脚本。
ida修复函数名
qq_26394845的博客
09-21 880
ida修复函数名。
IDA动态调试无法导入JNI文件的解决办法
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
10-25 1694
前言：学习过程中遇到了，特此记录一下。样本app链接在这里：https://pan.baidu.com/s/1pVLBBuBKRzDzHlBClrBA2A 提取码: 9tz8 它是 20...
13.IDA-显示正确的函数名称（去掉c++后缀命名）
墨痕诉清风的博客
02-20 1912
随便看一段IDA的反汇编： C++编译器用于区分重载函数的机制。为了给重载函数生成唯一的名称，编译器用其他字符来修饰函数名称 图左就是C++的后缀命名法，图右是正常的函数名字 为了显示正常的函数名字，使用Options▶Demangled Names （选项 -> 解码名称） 比如，我们选中Names，反汇编将显示为： 附 如果一个二进制文件使用了后缀命名...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值