IDA 对switch case反编译不出来的问题 解决方法

最新推荐文章于 2024-05-03 11:33:07 发布
最新推荐文章于 2024-05-03 11:33:07 发布
阅读量1.4k 收藏
点赞数
分类专栏： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36535153/article/details/112263804
版权

在这里插入图片描述
对应的汇编如下:
在这里插入图片描述
解决方法是:
选中生成错误的那一段汇编 然后右键
有一个analyze selected Area
然后再 按tab 键 到 pseudocode 界面 就可以看到重新分析出来的代码

在这里插入图片描述
多出了好多的代码

C/C++程序员为什么要了解汇编？了解汇编有哪些好处？如何学习汇编？
dvlinker的技术专栏
10-09 4万+
本文详细讲解了C++程序员为什么要了解汇编，了解汇编都有哪些具体的好处，如何学习汇编，以及如何看懂汇编代码上下文等，希望能给大家提供一定的借鉴或参考。
通过Stack Overflow线程栈溢出的问题实例，详解C++程序线程栈溢出的诸多细节
最新发布
dvlinker的技术专栏
08-04 1万+
通过Stack Overflow线程栈溢出的问题实例，详解C++程序线程栈溢出的诸多细节
【IDA疑难杂症修复】
WdIg-2023的博客
07-03 1835
我们在使用IDA进行逆向分析的时候，会遇到一些问题，这篇文章来带领大家学习IDA中疑难杂症的修复：函数大小限制，栈不平衡，switch无法识别（跳转表修复），ida Decompile as call。
IDA简单Switch-Case结构的汇编代码分析
faithzzf的专栏
11-22 4250
使用IDA进行静态逆向分析，很重要的一点是是对高级语言程序结构的解析，比如Switch-Case结构。IDA的F5功能很多时候会无法生成C语言代码，此时就需要我们自己分析汇编代码，理解switch-case结构等。    从简单入手， 测试使用的C++代码如下：     int switch_case(char a,int b,int *c,int d,int e) { switch(a)
ida使用Operand type将数转偏移指南以及switch修复
JackBoy的博客
07-19 633
First(lowest) input value：第一个或者最小的 case 值，填写的1，错误可以观察出来。紧接着选32bit，base用分析出的0x100003EC0。然后选中signed operand， 其实代表的是加操作数。switch 语句的首个指令的地址，这个不是很严格。这代表0x100003EC0被作为调整的base。这代表0x100003EC0被作为调整的base。可以看出base+0x10,已经是找到了分支。那怎么把下面的数据转换成偏移呢。5个需要重点关注的点。这段是负责跳转的地方。
IDA修复跳表
huzai9527的博客
11-08 2143
一、 IDA打开遇到JUMP CS命令 这是由于GCC在编译超过5个switch的结构时会用跳表进行优化，变成上面的样子 二、使用EDIT --> other --> specify switch 将光标打在JUMP命令上按TAB键切换到汇编，然后才能进行编辑 我解释一下各个参数的意义 Address of Jump table：跳表的地址，cmp eax 5，之后跳到的地址，这里就是0x69E0 Number of elements：switch 的个数，先前cmp eax 5，加
if分支和简单switch分支的还原
谢绝(无视)留言与私信
08-24 875
前言简单switch分支 : case数量<=3 if 分支包括: if if -else if -else if - else if - … - else 经过学习, 现在看if和switch分支, 还真是有点看到汇编代码就想到C代码的感觉^_^Debug版IDA笔记.text:00401010 ; =============== S U B R O U T I
代码逆向（五）——switch-case识别技巧提高
蛛丝
08-12 3658
<br />我们前面为各位读者分别介绍了转成if-esle与利用跳转表两种优化模式，但是在最后我隐含着提出了一个问题，既如果我们的switch-case分支两个数之差大于50甚至更多的时候，那么我们此时是否仍需要利用跳转表来解决问题呢？很显然我们不能这样做，假如我们遇到如下这段代码：<br /><br />int _tmain(int argc, _TCHAR* argv[])<br />{<br />    switch (argc)<br />    {<br />    case 0:<br />  
最新IDA Python 使用总结_idapython
2401_84585234的博客
05-03 315
addrdata。
精通IDA逆向分析：从基础到高级
书中通过实例演示，使用VC++6.0生成的Debug版和Release版程序，对比它们的反汇编代码，以帮助读者理解不同编译模式对最终代码的影响。在Debug版中，通常有更多调试信息，而在Release版中，代码通常经过优化，可能更...
ida动态调试so，在init_array和JNI_ONLOAD处下断点
jltxgcy的专栏
01-28 7031
0x00    如何在JNI_ONLOAD下断点，参考安卓逆向学习笔记(5) - 在JNI_Onload 函数处下断点避开针对IDA Pro的反调试。最好使用模拟器调试，确保 Attach to process后，对应进程在DDMS中出现小红蜘蛛。    下面将如何在init_array下断点，首先要找到so的init_array端，把so拖入ida，然后按Crtl+s，会出现该so的所有段。如下
Android IDA So的动态调试大法
热门推荐
雪一梦的博客
10-05 3万+
今天已是国庆的第五天，白天去武馆训练过后，晚上回来品一杯西湖龙井，更一篇博客，一来帮助需要之人，二来加深自己的理解。 下面就说关于在IDA中Android so的动态调试的问题以及在so的三个层次下断点的操作。 问题篇： 1.动态调试的作用以及与我们常说的脱壳区别之处？ 2.IDA的下断点调试的原理？ 3.有无反调试的步骤区别？以及原理？ 4.反调试与反附加的区别？ 5.I...
反汇编系列(六) switchcase
能哥的专栏
01-09 1097
#include"stdio.h" int function(int a,int b) { int c=a+b; switch(c) { case 0: printf("c>0"); case 1: printf("c>10&&c<100");
编译器对switch case结构的优化
happylife1527的专栏
10-16 1548
在使用IDA分析Crack Me的时候，发现IDA对switch case结构的分析很是清晰，还发现了一个jump table for switch statement，也就是所谓的跳转表了，是编译器优化的结果。对于case分支的值是连续的那种，所有分支的跳转地址都会存入一个数组之中，然后通过case的值来寻址，如果值超出边界则直接跳到default分支所在地址。 .text:004010EA
IDA系列--高级技巧--JUMPOUT处理
Tasfa的博客
05-23 2551
当使用IDA逆向分析时，会遇到各种各样的无法F5反汇编的情况，例如JUMPOUT情况，本文通过各种例子讲解如何处理这种情况。
每天一个IDA小技巧（六）交叉引用
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
12-28 8833
在使用IDA进行逆向时，经常会碰到需要「定位某个变量被哪些函数访问」或者「某个函数是从什么地方被调用的」。这种跟踪变量或函数的功能在IDA中被称作交叉引用(XREF)，同时IDA还提供了...
swich多选择结构以及用IDEA反编译
weartheword的博客
11-14 182
swich多选择结构 多选择结构还要一个实现方式就是switch case语句。 switch case语句判断一个变量与一系列值中某值是否相等，每个值成为一个分支。 switch语句中的变量类型可以是： byte、short、int或者char 从JAVA SE7开始，switch支持字符串String类型了 同时case标签必须为字符串常量或字面量 语法： switch(expression){ case value: //语句 break; //可选 case value : //语句 b
初识IDA工具
骑着蜗牛找马儿
12-09 1313
初识IDA工具
分支结构在反汇编中特征
qq_61553520的博客
09-17 338
本文会使用IDA分析C语言的分支结构（if esle，switch）在反汇编代码中特征。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值