IDA7.2使用问题记录

最新推荐文章于 2023-12-03 12:32:07 发布
最新推荐文章于 2023-12-03 12:32:07 发布
阅读量287 收藏
点赞数
分类专栏： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36535153/article/details/112961346
版权

汇编语言 反编译 IDA 常量 错误修复
关键词由CSDN通过智能技术生成

.text:0000C4D2 UXTH R2, R1
.text:0000C4D4 MOVW R3, #***:lower16***:byte_20B56
.text:0000C4D8 MLA.W R2, R2, R5, R11
.text:0000C4DC MOVT R3, #:upper16:byte_20B56
.text:0000C4E0 UXTB R6, R4

出现这种upper16的这种符号 会导致在IDA的反汇编窗口出现这种情况
在这里插入图片描述
unk200B54 这样的被反编译成了一个指针 其实它是一个常量

解决方法:
在汇编窗口 选中 lower16 按H ,Q B这些改变变量进制的数 就可以消除这些 符号导致的反编译错误
让这些unk200B54 变成常量

还好一切都可以重来
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IDA逆向技巧(持续更新)
生命不息 折腾不止
09-02 2万+
读者如果发现错误，请指正。 IDA的逆向分析水平就是一个逆向工程师的水平；7.1 IDA与OD的联合使用 一般使用OD下断点，找到关键代码位置，然后使用IDA静态看流程。 需要注意的是IDA需要与OD基地址对齐，这样才方便在IDA中查找代码位置，具体方式如下： Edit ---> Segment ----- Rebase Program : 设置基地址； 在WINdbg中基地址...
IDA 小技巧 隐藏变量定义等
lacoucou的专栏
09-20 485
原文： Interactive operation 比如上图红色区域中的这些变量声明，有时候太长了影响观看代码或者截图，此时就可以将他们隐藏掉： 方法： 1.使用下图中的菜单， 或者按数字键盘中的 -号 ，如下图 隐藏后原来位置会显示一行文字。 如果想再次打开，可以使用+号打开，或者使用菜单 这个隐藏对if、while、for、do、switch、blocks 这些都起用。 还原之后: ...
IDA反编译的几个注意和技巧
qq_36535153的博客
04-08 1万+
IDA逆向程序的经验总结关于F5汇编代码不能转成c的伪代码的几个问题总结关于一些类型转换以及指针和地址的总结最可以拿来当教训的应该是 hide cast 功能1.jmpout的问题功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必...
IDA常用操作、快捷键总结以及使用技巧
qq_59700927的博客
12-03 3542
IDA常用操作、快捷键总结以及使用技巧
IDA的函数操作,与导航操作；
半岛铁盒的博客
12-13 1050
函数操作 实际上，反汇编并不是完全连续的，而是由分散的各函数拼凑而成的。每个函数有局部变量、调用约定等信息，控制流图也只能以函数为单位生成和显示，故正确定义函数同样非常重要。IDA也有处理函数的操作 删除函数：在函数窗口中选中函数后，按Delete键。 定义函数：在反汇编窗口中选中对应行后，按P键。 修改函数参数：在函数窗口中选中并按Ctrl+E组合键，或在反汇编窗口的函数内部按Alt+P组合键。 在定义函数后，IDA即可进行很多函数层面的分析，如调用约定分析、栈变量分析、调用参数分析等。这些分析对于还原反
Windows破解&逆向-CrackMe_1实例（使用IDA Pro修改静态区资源）
IT1995的博客
06-22 1794
这里开发了一个CrackMe实例，源码打包下载如下： https://github.com/fengfanchen/Qt/tree/master/CrackMe_1 程序是这个样子的： 程序从10s开始倒计时： 到0s后提示Game over 这里的倒计时的数在代码中是这样体现的： resource，并且为static，进程在计算机中有4个空间，一个是代码区负责逻辑相关的功能，一个是常量区，如HelloWord字符串都在那里面资源文件等，静态区，就这些静态资源和全局变量了。耳环.
IDApro7.2专业版
最新发布
03-10
交互式反汇编器( IDA )是计算机软件的反汇编器，它从机器可执行代码生成汇编语言源代码。它支持针对不同处理器和操作系统的多种可执行格式。它还可以用作Windows PE、Mac OS X Mach-O和Linux ELF可执行文件的调试器...
7.2 IDA 破解实例
qq_55202378的博客
08-21 2775
Android逆向 IDA
IDA7.2显示中文的方法
qq_41490873的博客
12-10 3336
博客地址
ida逆向：变量、函数标注；反编译代码修改
yellow的博客
07-04 1万+
分析dll文件中的2个函数中变量、函数进行标注，以及反汇编代码修改，（遵循一些约定俗称的规定+自己爱好=形成自己风格）方便以后很快的阅读。 函数1：DllEntryPoint() 汇编窗口 栈窗口 反编译窗口 函数2：Init1( ) 汇编窗口 没有栈窗口 反编译窗口 清楚的标注，方便以后快速识别样本如何执行。
20.IDA-修改二进制文件、显示修改点
hgy413的专栏
02-10 2万+
1.功能选项Edit▶Patch Program菜单是GUI版本的IDA的一项隐藏功能，用户需要编辑idagui.cfg配置文件才能激活该菜单 可用选项如图所示 1.1.Change byte用于编辑IDA数据库中的字节值。相关的字节编辑对话框如图所示 这个对话框显示了从光标所在位置开始的16个字节的值。你可以更改显示的部分或全部字节。 同时,Address表示了虚拟地址，File of
ida查看so代码，并修改的方法
xiuzhentianting的博客
10-29 1万+
1、用ida打开so文件，选项里面是：    elf for arm      下面是 metaPC 2、在左边找到要修改的函数，双击打开，F5可以看C的伪代码 3、从函数开始到ida注释的 End of function ... 就是函数代码部分。指令地址就是文件开始地址，可以用winhex编辑文件来改动指令，1个指令1般是从ida指定的地址开始，占用2个或4个字节。 4、如果要清空函数
IDA修改汇编指令
热门推荐
IDoubleTong的博客
01-21 2万+
写一段小程序 #include <stdio.h> #include <string.h> int main() { char password[1024]; while (true) { printf("please input password:\t"); scanf("%s", password);
IDA Pro基本简介
weixin_33711641的博客
11-20 2440
  IDA Pro基本简介 IDA加载完程序后，3个立即可见的窗口分别为IDA-View，Named，和消息输出窗口(output Window)。     IDA图形视图会有执行流，Yes箭头默认为绿色，No箭头默认为红色，蓝色表示默认下一个执行块。 在寄存器窗口中显示着每个寄存器当前的值和对应在反汇编窗口中的内存地址。函数在进入时都会保存堆栈地址EBP和ESP，退出函数时恢...
IDA反汇编学习- 修改.text段数据
ooyyee的专栏
11-14 7474
http://blog.sina.com.cn/s/blog_45e2b66c0101bsfb.html
静态分析：IDA逆向代码段说明 text、idata、rdata、data
weixin_30902251的博客
10-17 890
通常IDA对一个PE文件逆向出来的代码中， 存在四个最基本的段text、idata、rdata、data， 四个段为PE文件的结构中对应的段。 一、text段： 该段位程序代码段，在该段一开始就可以看到： .text:00401000 ; Segment type: Pure code.text:00401000 ; Segment permissions: Read/Execute ...
IDA Pro直接修改指令 ---以将jnz修改为jz为例子
iqiqiya的博客
09-18 2万+
IDA Pro直接修改指令 ---以将jnz修改为jz为例子 理清程序的逻辑后，采用最简单的办法控制程序的执行路径——修改指令。 首先，通过菜单栏中Options/General/Disassembly/Number of opcode bytes设置IDA使其显示指令的机器码。 一般修改为16 jnz的机器码为75，只需将其改为jz的机器码74。修改方法：Edit/Patch pr...
【逆向】IDA使用技巧
Juruo@Security
04-22 4545
IDA使用技巧
使用IDA进行逆向工程基础教程
这篇基础教程旨在帮助初学者理解和掌握如何使用IDA来辅助识别各种类型的数据。 1. **第一节: C语言的小程序** 本节通过一个小的C语言程序示例，展示了IDA如何分析并呈现程序的数据结构和执行结果。这有助于理解IDA...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值