IDA 函数出现翻出来漏掉很多代码 或者出现jumpout 的处理方法之一

最新推荐文章于 2023-03-14 21:12:13 发布
最新推荐文章于 2023-03-14 21:12:13 发布
阅读量2.7k 收藏
点赞数 2
分类专栏： 逆向 c++ GBK 文章标签： C++ IDA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36535153/article/details/120181853
版权

如果出现有漏掉一大截代码的情况,那么我们需要查看漏掉的那部分的代码的汇编
看看跳转过去的代码是否在伪代码里面有显示
如果没有显示 且出现这种情况 end of function chunk for xxx
在这里插入图片描述
那么就需要手动修改
选择end of function chunk for xxx 下面的代码 按 快捷键 E 将下面的汇编 放到 上面的DataStream_Calc 函数里面去

这种情况可能会出现很多 需要不停的查找出现end of function chunk for xxx 的地方
然后重复 按E 将汇编加入到函数中去

在这里插入图片描述
在这里插入图片描述
一直按 直接不出现 END OF FUNCTION CHUNK FOR XXX

还好一切都可以重来
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IDA系列--高级技巧--JUMPOUT处理
Tasfa的博客
05-23 1937
当使用IDA逆向分析时，会遇到各种各样的无法F5反汇编的情况，例如JUMPOUT情况，本文通过各种例子讲解如何处理这种情况。
IDA 逆向代码 --- 双精度浮点型jumpout
生命不息 折腾不止
11-11 4685
场景： IDA识别出一个函数为： int __fastcall _floatsidf(int result) { if ( result ) JUMPOUT(&loc_DD7F4AA4); return result; } 分析： 调试一下，通过输入和输出发现：函数floatsidf 实际上就是将int 转换成为 double型； 浮点数，注意R0 和R1，是使用...
ida使用技巧：ida python
m0_52164435的博客
03-14 3477
一、简介 ida python是ida中一个很强大的功能，早期需要另行下载，后来在6.8版本成为了内置插件，而在7.5版本更新后又对函数的命名进行了规范修整。 ida python官方提供了函数文档：https://www.hex-rays.com/wp-content/static/products/ida/support/idapython_docs/ IDC api函数文档：https://www.hex-rays.com/products/ida/support/idadoc/162.shtml 二
【Android安全】IDA 处理伪代码JUMPOUT指令（Undefine + Create Function）
Juruo@Security
04-15 9114
【Android安全】IDA处理JUMPOUT（Undefine + Create Function）
ida编译arm汇编出现JUMPOUT的解决方案
bncmjnmlp的博客
04-18 4149
首先可以通过在反汇编得到的的c代码里确定JUMPOUT在汇编代码的位置 之后在汇编代码中跳转到该地址，应该可以看到一个跳转指令（B，BL，BX等）。 由于IDA无法识别跳转指令的跳转地址，所以会出现JUMPOUT的情况。 想要去除JUMPOUT，就要由我们自己将这个跳转指令算出来。手动将算出来的地址写入汇编指令，代替原来的跳转地址。 修改方法：工具栏 -> Edit -> Patch Program -> Change byte... 另外，也会出现跳转指令无法计算的情况
IDA Pro 使用Shift+F12搜索字符串不全问题的解决方案
weixin_44645415的博客
08-17 2517
IDA Pro 使用Shift+F12搜索字符串不全问题的解决方案 (这是自己做题的截图) (这是参考网上的WP的截图,早知道有flag就换方法了) 做题的时候遇到的问题，气死了，最关键的东西没检索出来 解决方法 Shift+F12进入Strings View然后右键单击进入setup修改下面的Minimal（取决于你自己想要多短的字符串，我改为了1保证尽可能不遗漏） ...
逆向基础——IDA伪代码&&ODA快捷键&&C查缺补漏
壊壊的诱惑你的博客
05-11 4819
入坑逆向已经快小半个月了，不得不说入门逆向工程真的难，总结一下小收获。 一 IDA中的伪代码 在解答reversing.kr中的easykengen的逆向时，IDA反汇编中有一段语句如下： sprintf(&v13,aS02x,&v13,*(&input + v3++) ^ *(&v6 + i)); 代码中二个点： ...
jump out用法
weixin_30468137的博客
08-01 3273
You ready to jump out the airplane without your parachute? ---《老友记》 第一季 第一集 你准备好不用降落伞跳出飞机吗？ 拓展： to jump right out of one's skin all skin and bones 今天我们 来给大家介绍两个由skin组成的习惯用语。我们要讲的第一个常用语所形容的景象可能你们永...
IDA修复跳表
huzai9527的博客
11-08 1896
一、 IDA打开遇到JUMP CS命令 这是由于GCC在编译超过5个switch的结构时会用跳表进行优化，变成上面的样子 二、使用EDIT --> other --> specify switch 将光标打在JUMP命令上按TAB键切换到汇编，然后才能进行编辑 我解释一下各个参数的意义 Address of Jump table：跳表的地址，cmp eax 5，之后跳到的地址，这里就是0x69E0 Number of elements：switch 的个数，先前cmp eax 5，加
ida分析函数插件ida分析函数插件
最新发布
10-10
ida分析函数插件
每天一个IDA小技巧（二）基本代码转换--水印1
08-03
此时便需要手动帮助IDA分辨代码和数据，通常分为以下几类：数据转换为代码代码转换为数据指定一个指令序列为函数更改现有函数的起始或结束地址更改指令操作数的显示格式
jQuery Validation Engine验证控件调用外部函数验证的方法
01-21
自定义正则验证上一篇已经讲过了，如果想使用自定义函数进行验证怎么办？其实这个控件有个bug，在api中说 也就是在我们需要进行验证的地方加上funcCall[自定义函数名]，但是我们会发现总会报错，说找不到你这个函数...
findhash:一个IDA脚本，可以检测出哈希算法（无论是否魔改常数）并生成frida hook代码
03-25
通过正则表达式校正伪伪C代码中的初始化魔数代码以及哈希运算函数，很粗鲁暴力，所以运行时间会比较长，因为要反编译所有函数，但对哈希算法的检测上效果非常好。 去做 适应arm64 增加对特征常量立即数的搜索 根据...
每天一个IDA小技巧（十一）IDA脚本基础和IDC1
08-03
IDA（Interactive Disassembler）是一款强大的反汇编器和逆向工程工具，它提供了丰富的脚本功能，允许用户自定义分析流程和自动化任务。本文主要讨论IDA的脚本基础，特别是IDC脚本语言。 IDA的脚本引擎支持两种语言...
浅谈安卓逆向月报（1）- 抖音 - ida - native层F5伪代码堆栈平衡修复
wq57885的博客
11-23 2847
这章主要聊聊如何修复可以F5伪代码 以最新的抖音840的so为例，这边仅仅说下如何修复F5，解决“positive sp value has been found”错误提示。 后续的我也没深入跟进，写这篇文章仅为方便自己日后查阅。 首先inline_hook确定RegisterNatives函数地址 leviathan地址为0x4e1c1 IDA 按F5会提示“4E24E p...
00003 不思议迷宫.0009.1：来，练个手：换肤
tiewen的专栏
02-22 1870
 00003 不思议迷宫.0009.1：来，练个手：换肤 我偶尔会出去晒太阳，边晒太阳边玩游戏。问题就来了，不管是我的iPhone还是小米，在阳光较多的地方，哪怕是在阴影下，游戏中的地牢背景（掀开石板后显示的那些背景方块）总是黑漆漆的，基本上看不见；而前景方块、怪物或者掉落的物品就没有这个问题。那我们就换掉它吧。 替换图片这种修改无疑是简单的。但首先需要先找到它。 在
ida 工具常用操作
08-05 805
导航条: 蓝色 表示常规的指令函数 黑色 节与节之间的间隙 银白色 数据内容 粉色 表示外部导入符号 暗黄色 表示ida未识别的内容 IDA主界面: IDA View三种反汇编视图:文本视图、图表视图、路径视图 Hex View 十六进制窗口 Imports 导入函数窗口 Struceures 结构体窗口 Exports 导出函数窗口 Enums 枚举窗口 Strings 字符串窗口 ...
MFC寻找按钮事件
dasgk的专栏
07-24 2011
[软件名称]: CRECKME 0 CRECKME 0 程序和分析源码.zip. [应用平台]:Win9X/NT/2000/XP [软件大小]:8K [破解声明]:为了检验自己的逆向破解能力,请求斑竹给个邀请码，鼓励我继续写下去。顺便感谢一下党，感谢国家,感谢我们家的曾曾。 [破解工具]:PEiD,IDA 5.5,PE Explore [备注] 破解软件来源于看雪论坛中的帖子 (本人
ida逆 stm32 bootloader
dp__mcu的专栏
03-25 4081
ROM:1FFFB000 ;ROM:1FFFB000 ; +-------------------------------------------------------------------------+ROM:1FFFB000 ; |   This file has been generated by The Interactive Disassembler (IDA)    |ROM:1F...
ida反编译代码中jumpout(0LL)什么意思
05-30
`jumpout(0LL)` 是一条 C 语言代码，通常出现在反编译代码中。它表示跳转到程序的另一个位置，并将一个值作为返回值返回。 在这个特定的例子中，`jumpout(0LL)` 表示跳转到一个标记为 `jumpout` 的位置，并将 0 作为返回值传递给调用者。在代码中可能会有类似如下的实现： ```c int jumpout(int val) { // do something return val; } void someFunction() { // do something int result = jumpout(0); // do something with result // ... jumpout: // a label indicating the target position of the jump // do something } ``` 在这个例子中，`someFunction` 函数调用了 `jumpout` 函数，并将 0 作为参数传递给它。`jumpout` 函数执行完毕后，返回值被赋值给 `result` 变量，然后程序跳转到 `jumpout` 标记所在的位置。 总之，`jumpout(0LL)` 表示跳转到一个标记位置，并将 0 作为返回值返回给调用者。具体实现可能因程序不同而异。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值