IDA静态分析

最新推荐文章于 2024-04-15 09:33:21 发布
最新推荐文章于 2024-04-15 09:33:21 发布
阅读量977 收藏 5
点赞数
分类专栏： Android逆向 文章标签： 逆向 安卓
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43555997/article/details/112726062
版权

IDA静态分析

导航条

  • 蓝色 表示常规的指令函数
  • 黑色 节与节之间的间隙
  • 银白色 数据内容
  • 粉色 表示外部导入符号
  • 暗黄色 表示ida未识别的内容

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1b56bmsa-1610806925801)(F:\Android逆向.assets\image-20210116202807002.png)]

函数窗口

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-psVznBFY-1610806925806)(F:\Android逆向.assets\image-20210116203831958.png)]

IDA主界面

  • IDA View三种反汇编视图:文本视图、图表视图、路径视图
  • Hex View 十六进制窗口
  • Struceures 结构体窗口
  • Enums 枚举窗口
  • Imports 导入函数窗口
  • Exports 导出函数窗口
  • Strings 字符串窗口
IDA View
三种反汇编视图
文本视图

满足

图表视图

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ocpImcx9-1610806925810)(F:\Android逆向.assets\image-20210116204247299.png)]

路径视图

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FD3jKYBs-1610806925812)(F:\Android逆向.assets\image-20210116204413957.png)]

Hex View
十六进制窗口

最低0.47元/天 解锁文章
一个孤独漫步者的遐想
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DES逆向分析-IDA静态分析.pdf
05-04
对于DES算法的逆向分析，使用IDA静态分析全过程
反汇编静态分析工具IDA
weixin_47495230的博客
01-23 1229
所谓静态分析，是相对于动态分析而言的。在动态分析的过程中，调试器加载程序，并以调试模式运行起来，分析者可以在执行过程中观察程序的执行流程和计算结果。但是，在实际分析中，很多场合不方便运行目标，比如软件的某一模块（无法单独运行）病毒程序、设备环境不兼容导致无法运行。那么，在这个时候，需要直接把程序的二进制代码翻译成汇编语言，方便程序员阅读。像这样由目标软件的二进制代码到汇编代码的翻译过程，我们称之为反汇编。ollyDbg 也具有反汇编功能，但它是调试工具，其反汇编辅助分析功能有限，不适用于静态分析。
IDA导入jni.h头文件步骤
qwe13600as的博客
04-15 694
点击IDA Pro 菜单项“File->Load file->Parse C header file ” 选择jni.h头文件。4、在打开的结构体选择对话框中选择JNINativeInterface点击ok即可。2、按下Insert键打开“Create structure/union”对话框。3、 点击界面上的”Add standard structure”按钮。1、点击IDA Pro 主界面上的“Structures”选项卡。
第三章——静态分析技术-IDA的简单操作
weixin_30340775的博客
11-22 230
注释：按“：”输入的注释只会在该处出现，按“；”的注释会在所有的交叉参考处出现 字符串搜索View->Open Subviews->String，此处字符串可与交叉引用结合使用 按ESC退后，Ctrl+Enter前进 重命名：N 标签的使用：菜单项Jump->Mark...
浅谈逆向——静态分析简介(静态分析1)
qq_38684512的博客
01-28 1253
浅谈逆向-IDA简介IDA PROIDA反汇编选项配置IDA界面简介交叉参考参考重命名标签创建函数 IDA PRO IDA是按照区块装载PE文件的。 .text | 代码块 .data | 数据块 .rsrc | 资源块 .idata | 输入表 .cdata | 输出表 IDA反汇编选项配置 Option->General(选项->常规） 左侧从上至下...
IDA PRO 02 - 静态逆向分析基础02
a5right的博客
12-01 1946
之前我们的例子还没有分析完成，由于 算法分析部分会单独成一个系列，所以就不继续了，该系列的核心还是在于IDA的使用。本篇再介绍一些其他的IDA使用技巧，有些技巧在特定的地方会很好用。
IDA&Frida IDA 静态分析 + Frida Hook，可以让分析变得更加丝滑
03-18
IDA 静态分析 + Frida Hook，可以让分析变得更加丝滑。一起学习！本文只对于源码进行学习 ShowFridaCode 导入模块 Frida Hook函数模板 Frida Inline Hook函数模板 打印参数的函数 生成函数Hook代码的函数 生成Inline...
逆向分析-IDA pro恶意代码（Crackme.exe）静态逆向分析
最新发布
06-14
C++语言编写的简易移位加密程序，帮助初学者小试牛刀，练习IDA pro静态逆向分析。
IDA-静态分析.zip
05-02
IDA-静态分析.zip
IDA.rar_IDA静态脱壳_ida_脱壳_逆向
09-20
刚接触逆向的，可能不...我的文章由于只是IDA教程，只是用IDC将加壳的PE文件在IDB文件上脱壳，并修复API符号，到能分析的程序，并没有修复成脱壳的PE文件。 另，我脱的是MSLRHv0.31a。比较简单的壳，适合初学者学习
IDA PRO 01 - 静态逆向分析基础01
a5right的博客
11-28 1866
如果你仔细看下日志，会发现里面报了一些错误，这是因为这个 ida 里面自带了一些插件，而这些插件依赖了 python 的一些模块，所以我们还需要安装这些模块，IDA 里面有 readme 可以看看。需要注意的是，main 函数也是会被别的函数引用的，我们可以写一个最简单的例子，然后编译成 exe 文件，看其符号表，会发现有很多的函数名，这写函数就是用来在启动 main 函数之前做一些事情的。就没有上面这么多问题，因为 ida 目录下是有个 python38 版本的，依赖的模块已经存在了，就不需要再导入了。
QQ协议分析的一些思路
u012871930的博客
08-23 3354
首先，根据网友们的软文，可以知道qq的协议主要是基于tea加密算法的变种，tea算法网上代码很多，随便找一份贴在这里，以方便od调试的时候，知道重点关注那些东西。这是c代码，tea算法是每8个字节为一组进行加密的，腾讯的xxtea基础还是这个算法。 void encrypt (uint32_t* v, uint32_t* k) { uint32_t v0=v[0], v1=v[1], ...
IDA静态分析so文件(一)
傅恒的博客
05-12 5593
本文是记录自己学习IDA的一些总结与归纳,并将其体现成具体功能,便于复习与交流,有不对之处望大家包容并指出,欢迎大家留言收藏 本篇是IDA静态分析的第一篇, 本文讲解非常简单的静态分析so包 , 以便于熟悉IDA 环境 IDA pro 7.0 so包是32位 附加GitHub地址下载apk 如果出现其他问题可以参考IDA常见问题 开始 通过分析apk, 我们知道, java层调用了那些本地函数 , 实际运用也是如果 , 我们需要先分析java层代码 , 本文我们就是找到本地函数怎么对比字符串
171116 逆向-初探PCQQ防撤回
whklhhhh的博客
11-22 5023
1625-5 王子昂 总结《2017年11月16日》 【连续第412天总结】 A. PCQQ防撤回 B. 目前网络上只有QQ小清新和NTRQQ这两款补丁可以对PC端的QQ进行防撤回。 安卓端和MAC端的QQ有一些比较详细的阐述，比如https://www.cnblogs.com/tututu-patch/p/Mac_Crack.html 而PC端的上述两款补丁的开发者都没有开源和相关文
恶意代码分析实战-通过IDA对恶意代码进行静态分析（Lab05-01.dll）
maluxiao123的博客
10-19 1316
恶意代码分析实战，Lab05-01.dll
五、IDA静态分析常用
生命不息 折腾不止
09-02 2220
5.1交叉参考 通过交叉参考(XREF)可以知道指令代码互相调用的关系.如下: .text:00401165 loc_401165: ;CODE XREF:sub_401120+B|j 这句CODE XREF:sub_401120+B|j 表示该调用地址是401120, “j”表示跳转(jump) “o”表示偏移值(offset) “p”表示子程序(procedure) 双击这里或按回车键可以跳...
逆向中静态分析工具——IDA初学者笔记
weixin_30532987的博客
10-17 6345
//******************************************************************************//IDA初学者笔记 //******************************************************************************//作者：Cai//日期：2011-10-18//***...
静态分析&&IDA
freedomDA的博客
03-30 1301
目标对象：2.crackme.exe 环境：windows 工具：IDA Pro(32bit) （带有F5插件） 目标：找到flag 程序功能描述：输入少于24个字符会提示需要24个字符并使得重新输入；如果输入正确的24个字符，即flag，输出成功；不正确的24个字符，则输出失败。 IDA分析目标程序 点击main函数 F5反汇编成C语言代码 main函数： int __cdecl main(int argc, const char **argv, const char **envp) { FILE.
mbr二进制静态分析 ida
07-27
### 回答1： MBR（Master Boot Record）是计算机系统的启动程序，位于硬盘的第一个扇区，一般占用512字节。它包含了分区表以及启动操作系统所需的代码。IDA是一款反汇编软件，可以用于对二进制文件进行静态分析。 使用IDA对MBR进行二进制静态分析，可以深入了解MBR的功能和执行流程。 首先，在IDA中打开MBR的二进制文件，IDA会自动识别并显示程序的指令流。可以通过分析指令之间的跳转、数据处理等关系，还原出MBR的代码逻辑。 其次，IDA可以对二进制文件进行反汇编，将机器指令转换成可读性更高的汇编指令，方便程序员理解和分析。通过IDA的反汇编功能，可以逐步追踪程序的执行路径，查看各个函数的调用关系，识别出程序的功能模块。 此外，IDA还提供了图形化界面，用于展示程序的控制流图、函数调用图等可视化信息，方便用户理解程序的结构和逻辑。 最后，通过IDA的静态分析功能，可以查找程序中的漏洞和恶意代码。例如，可以搜索特定的字符串、调用系统函数的位置，以便检测程序是否含有病毒、后门等恶意代码。 总的来说，利用IDA进行MBR二进制静态分析，可以帮助研究人员深入了解MBR的工作原理和代码逻辑，识别恶意代码，加强对计算机系统的安全防护。 ### 回答2： IDA是一款十分常用的二进制静态分析工具，它主要用于对二进制文件进行逆向工程和安全分析。二进制文件通常是以机器语言编写的，分析这样的文件是十分困难的。然而，IDA通过对二进制文件进行分析，可以还原出源代码的一些结构和逻辑。 首先，IDA的静态分析功能使得我们可以在不运行程序的情况下查看程序的执行流程、函数调用、内存分配等。我们可以分析程序的汇编指令，了解每条指令的作用和执行过程，进而还原出程序的整体逻辑。 其次，IDA提供了反汇编功能，可以将机器码反汇编成汇编代码，这样我们就可以看到程序从二进制代码转换为汇编代码的过程。这对于探查程序中隐藏的功能和漏洞非常有用。 此外，IDA还提供了交互式调试功能，可以在不运行程序的情况下直接查看和修改内存中的值，对程序的执行进行调试，并寻找和解决问题。 总之，通过IDA的二进制静态分析，我们可以更好地理解程序的功能和结构，发现潜在的安全漏洞，从而提高软件的安全性和性能。这使得IDA成为许多安全研究人员和软件工程师的重要工具之一。 ### 回答3： MBR（Master Boot Record，主引导记录）是磁盘的第一个扇区，是启动操作系统的关键组成部分。IDA（Interactive Disassembler，交互式反汇编器）是一款二进制静态分析工具，用于逆向工程和恶意软件分析。 使用IDA进行MBR的二进制静态分析时，首先需要将MBR的二进制文件导入到IDA中。IDA通过解析二进制代码，将其转换为可读的汇编语言代码，以便分析和理解程序的逻辑。 对于MBR的二进制静态分析，可以使用IDA进行以下方面的研究： 1. 代码调用关系分析：IDA可以显示函数之间的调用关系，帮助我们理清代码的逻辑流程。 2. 变量和数据结构分析：IDA可以识别并显示代码中使用的变量和数据结构，帮助我们了解数据的存储和使用方式，进而理解程序的功能。 3. 漏洞分析：通过IDA的漏洞分析功能，我们可以查找代码中存在的安全漏洞或异常处理不当的问题，从而提供安全修复建议。 4. 反汇编代码注释：IDA可以让我们添加自己的注释，对代码进行解释和标记，方便后续的分析和理解。 综上所述，IDA作为一款强大的二进制静态分析工具，可以帮助我们深入理解MBR的功能和逻辑，发现其中的潜在问题，从而提供安全修复和改进的建议。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值