IDA 反编译 将MEMORY[0x20006D3D]等类似的前面带有MEMORY的数组 改成其他的变量类型

最新推荐文章于 2023-05-26 14:38:55 发布
最新推荐文章于 2023-05-26 14:38:55 发布
阅读量2.3k 收藏 4
点赞数 1
分类专栏： 逆向 文章标签： 单片机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36535153/article/details/109331631
版权

在这里插入图片描述
类似于这种的MEMORY 改成我们自己想要的变量类型 让反编译更加流畅

解决办法:在IDA->VIEW->Open SubView->Segmengs 打开 程序段区 快捷键 shift-F7
然后再空白处 右键 Add segment

在这里插入图片描述

插入你自己的段名 选择段的起始地址和结束地址 插入segment 成功后 就可以看到如下的效果 就可以自己去修改这些地址的名称了
在这里插入图片描述

还好一切都可以重来
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
IDA学习-1
ahoo110的博客
06-15 581
1快捷键 1.1 alt alt+b：搜索字符串 alt+t: 搜索二进制 alt+k：改栈指针Options-->General-->Disassembly-->Stackpoint alt+q: 所有结构体 1.2 ctrl ctrl+k：堆栈 crtl+w：IDA崩溃时再次打开会打开最近一次保存的状态,若自开始就未保存会崩溃至开始刚打开时(就是啥都没...
IDA简单教程数据类型说明更改等
03-23
需要的拿去吧 本文的主要内容就是讲如何用IDA来辅助识别各种类型的数据.
ida内存脚本
fff2666的专栏
10-26 644
不描述具体用图,能看懂就拿走用, 国内没啥人写, 我谷歌好几天: # -*- coding: utf-8 -*- from idaapi import * import os import glob outstr = "" class MyDbgHook(DBG_Hooks): """ Own debug hook class that implementd the callback functions """ def dbg_bpt(self, tid, ea):
IDA memory dump
江南小虫虫的博客
05-26 984
ida 内存dump的两种方式
9.IDA-重新设置函数类型、创建数组结构
hgy413的专栏
06-16 7629
重新设置函数类型 写一个简单的代码做测试： int fun(int a, double b) { return 0; } int _tmain(int argc, _TCHAR* argv[]) { int c = fun(1, 2); return 0; } release生成，去掉pdb，由于fun内部没有任何操作，所以IDA是无法通过类型传播来得到正确的函数参数和数据类型的，默认
IDA设置不常见变量类型
yellow的博客
10-05 2112
         平时使用键盘上的字母"D"键可以方便的设置栈变量、全局变量的类型为：byte、word、dword，但是发现除了这3中类型，其他类型的变量不知道怎么设置。 苦思冥想终于找到设置类型的按钮了，如下图：  ...
IDA反编译软件-windows版本的
最新发布
03-29
交互式反汇编器专业版（Interactive...此外，IDA不仅使用数据类型信息，而且通过派生的变量和函数名称来尽其所能地注释生成的反汇编代码。这些注释将原始十六进制代码的数量减到最少，并显著增加了向用户提供的符号化信
反编译工具IDA Freeware 7.6以及Qt5 程序初步逆向分析+解析脚本
01-09
《反编译与逆向分析：IDA Freeware 7.6与Qt5程序解析》 在信息安全和软件调试领域，逆向工程是一项重要的技术。它允许我们理解原本封闭的二进制代码，揭示其内部工作机制。本文将深入探讨反编译工具IDA Freeware ...
【反编译系列】一、反编译 .so 文件（IDA Pro） - 附件资源
11-13
【反编译系列】一、反编译 .so 文件（IDA Pro） - 附件资源
【易语言反编译】（Disassemblers） IDA易语言反编译插件E-Decompilerplugins0.3
04-01
本文将重点讨论易语言反编译的相关知识点，特别是与IDA（Interactive Disassembler）相关的插件E-Decompiler plugins 0.3。 IDA是一款功能强大的逆向工程工具，被广泛用于分析病毒、恶意软件、以及各种软件的安全性...
ida可以将汇编编译成C语言吗,IDA反汇编学习-转此博文包含图片
weixin_30916461的博客
05-19 5286
dll文件如何反汇编成源码，C++语言编写手上有个dll文件，用C++写的。现在想看到源码，网上查了资料，说最多可...动态调试，你加载DLL文件，然后跟进去。这种方法适合逆向DLL中某个特定的导出函数代码。静态反汇编分析，那也挺累的。 看你反汇编的意图，最好用Lord Pe 加载一下，查看一下导出表中的函数，使用第一种方法。。用IDA反汇编后变成的C代码出现 *(_DWORD *)a是什么意思咯...
IDEA编译项目出现:OutOfMemoryError: insufficient memory报错
来瓶小白干Oo的博客
04-16 5507
项目场景： 从远程库SVN中拉取 SpringCloud 项目，并搭建过程中遇到问题 问题描述： IDEA编译项目出现:OutOfMemoryError: insufficient memory报错 原因分析： IDEA设置中，默认共享构建进程堆大小设置对于项目小了，默认是700Mbytes 解决方案： 根据项目，把设置大小改大就可以 设置路径如下 File -> Setting -> Compiler -> Shared build process heap size(Mb
Verilog语言中如何将memory型变量转换为普通变量
坚持
12-18 2659
Verilog 2001和Verilog2005 能够将memory转换成为vector型变量，综合工具可以选择synplify pro 9.6.2 module memory2vector( mem,vec);    parameter vectorsize = 4;  parameter arraysize  = 3;    input [vectorsize-1:0] mem [a
使用ida pro做反编译时，要注意类型转换
alantop's blog
07-02 555
使用ida pro做反编译时，要注意类型转换 反编译器常常在反编译的时候做一些假设，想调用call常常返回，内存模式是flat，函数框架被正确设置等。当这些假设是正确的，输出代码是正确的。当假设是错误的话，那么得到的代码就和真实的代码不一定一致。来看个例子， 使用反编译器得到如下伪码。 显然，变量v3（相当于edx）根本没有被初始化，为什么？ 发生这样的时候，是...
IDA调试修改内存数据
YJJYXM的博客
11-18 3763
往期推荐 IDA调试界面介绍及快捷键 IDA调试环境搭建 IDA静态分析 IDA工具介绍 一：修改寄存器的值 以下图所示的BLX R3这个函数为例，执行完毕后，他的返回值在右面的R0寄存器，对它进行修改。 1.将鼠标移到R0寄存器，右键，选择“Modify value”选项，可以修改为任意值，如下图所示。 2.除了选择“Modify value”选项外，还可以选择“Zero value”选项，直接置零，如下图所示。 二：篡改内存数据 在函数头打断点，点击F9,程序成功在函数头断下，紧接着F8往下走，当
IDA无法反编译 and 提示错误
weixin_52369224的博客
11-01 6092
情况一： 有的时候IDA的函数点进去 ,发现无法去反编译，可能是代码出问题了，考察我们对汇编的阅读 能力例如下面： aaa指令明显错误(注：CODE CREF代码交叉引用）我们把这里jbe和aaa nop掉 然后再选中红色部分，按p键定义为函数，然后重新反编译即可 ...
ida pro 使用F5碰到的陷阱与总结
feekee的自留研习地
10-29 2413
如下，直接上代码吧： 最近在做Flare-7 的break这道题，算是对linux下没有采用vm保护技术的crackme的一种挑战，遇到了下述的代码： 上图红色部分，明显执行时会报错；这是break这个crackme采取的一种机制，sub_0804C369这个进程是有另一个进程attach它的，并接收它的信号，进行相应的处理。上图红色部分会报SIGSEGV信号，查看调试它的进程的代码，如下： 可以看到，V34是栈保存的下一条指令，v33就是第一张图中的&loc_804c3c4，v32.
IDA使用教程 快速找到伪代码中变量所在的内存区域
m0_43406494的博客
10-16 5508
如要找到v4所在的数据区域，光标定位到一条引用了v4的代码，如上 LODWORD(v4) = 0;，Tab键跳到对应的IDA-view窗口 还可以右键打开新窗口
红色代码分析报告
03-08 1293
我们从两名网络管理员那里得知，他们管理的网络受到了大量数据包的攻击，攻击目标就是.ida网络漏洞。在查看了他们提供的系统日志之后，我们认定是有人在Internet上扩散了一种新型蠕虫，这种蠕虫可以快速地通过IIS web服务器得以在网络上扩散。 对.ida“红色代码”蠕虫的完整分析详尽地说明了这种蠕虫的功能和复制方式等众多细节。例如，这种蠕虫的最终目的似乎是对www.whitehouse.gov发
使用upx加壳后,再用ida反编译,输出会有什么变化
07-08
当你使用 UPX 加壳后，再使用 IDA 进行反编译时，可能会有以下变化： 1. 文件大小变小：UPX 是一个可执行文件的压缩工具，它可以显著减小文件的大小。因此，经过 UPX 加壳后的文件大小通常会大大减小。 2. 反编译结果可能变得更困难：UPX 加壳会对可执行文件进行压缩和混淆处理，这可能导致 IDA 反编译结果变得更加困难。压缩和混淆技术使得代码难以阅读和理解，可能需要更多的分析和解码工作来还原原始代码。 3. 可能存在解压缩代码：UPX 加壳在运行时会对加壳的可执行文件进行解压缩操作，以还原原始的可执行文件。这意味着在反编译时，你可能会看到一些解压缩相关的代码。 4. 部分函数和符号可能丢失：因为 UPX 加壳会对文件进行一些修改，包括重定位等操作，所以在反编译时可能会导致部分函数和符号丢失或无法正确还原。 需要注意的是，UPX 加壳只是一种简单的保护措施，并不能完全防止逆向工程。有经验的逆向工程师可能仍然能够解压缩加壳文件并还原原始代码。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值