解决IDA出现Decompilation failure: call analysis failed不可以F5的问题

最新推荐文章于 2024-04-20 15:34:48 发布
最新推荐文章于 2024-04-20 15:34:48 发布
阅读量1.5w 收藏 9
点赞数 7
分类专栏： 我的逆向之路 杂七杂八经验 ------IDA学习 文章标签： 解决IDA出现Decompilation failure: Decompilation failure: call an call analysis failed不可以F5的问题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiangshangbashaonian/article/details/82889924
版权

报错信息：对main函数进行F5时报错

找到对应的这一行

双击_isoc99_scanf这个函数    进去之后直接按F5  

然后再退出去到main函数   再F5  发现成功反编译成伪码 不会再报错了

出现这个错误的原因就是我们的F5插件不能正确识别这个call的参数

iqiqiya
关注
专栏目录
IDA 逆向代码 --- 反编译失败 Decomplication failure
生命不息 折腾不止
11-29 2393
场景：IDA经常会解析错误，Decomplication failure，我们要学会如何处理这些错误，才能得到伪代码。 可能原因1：函数约定的错误； 可能原因2：函数参数识别错误； 解决方法：分析函数的参数个数和调用约定，Y重新定义函数； 例如： 上面有提示出错的地址 ，G过去看 是在调用函数，看看他是调用什么函数，函数有啥问题。 可能原因3：函数体内字节码未识别； 解决...
BUUCTF Reverse/[MRCTF2020]Xor
ookami6497的博客
07-26 619
BUUCTF Reverse/[MRCTF2020]Xor 没有加壳且为32位程序 IDA32位打开发现主函数无法反编译 根据这个解决IDA出现Decompilation failure: call analysis failed不可以F5的问题找到401095这个位置，双击跟进，按F5查看伪码，然后再返回到main函数中，就能正常查看伪码了 int __cdecl main(int argc, const char **argv, const char **envp) { uns
关于IDA反编译Decompilation failure: 8048801: call analysis failed的解决方法
、moddemod
06-17 2642
他这个问题就是0x8048801这个地址的地方分析有问题，所以跟踪（快捷键字母g）过去看一下 跟进去按F5然后回来就可以了 再回到你要反编译的函数，就正常了！
IDA反编译失败-call analysis failed
weixin_30389003的博客
03-17 4217
前言： 　　本意是想试试破解source insight4.0，但是用ida分析的时候出了一点状况 正文： 　　问题如下： 　　 　　经查阅发现问题原因有可能分两种： 　　1、IDA无法识别出正确的调用约定(calling convention)； 　　2、IDA无法识别出正确的参数个数。 　　经查看，sub_50bf81 函数IDA识别为： 　　 　　可以看出共九个参数。 ...
IDA-F5查看伪代码报错：Decompilation failure: 40077D: cloud: no response
最新发布
book_stand的博客
04-20 575
今天在进行逆向的时候发现，F5查看伪代码给我报错了，之前都没出现过这种情况。右键在记事本中编辑，找到MAX_FUNCSIZE，将64改为1024。通常IDA反编译函数时会有大小限制，超过这个大小就会反编译失败。既然是响应出问题的话，先找到IDA的安装目录，再找到里面的。保存后再重新打开IDA，问题就解决了。cfg文件夹下的hexray.cfg。翻译后是：cloud：没有响应。
解决IDA因为(Decompilation failure: positive sp value has been found)堆栈不平衡导致不可以F5的问题
iqiqiya的博客
08-22 9641
报错信息： 解决方法： 0x01:Options -->General--->把Stack pointer勾选上 0x02:鼠标点击上面的call   快捷键Alt+K   输入相应的值   使得下面的retn前面为0  就可以F5了   [推荐]IDA sp-analysis failed 不能F5的 解决方案之(二)-『软件逆向』-看雪安全论坛https:...
IDA报错decomplication failure: too big function的解决方案
counsellor的专栏
07-19 2925
IDA报错decomplication failure: too big function的解决方案
IDA Decompilation failure:too big function
爱党人士
10-12 2426
这个调一下配备文件就行了。 C:\Program Files\IDA 7.0\cfg\hexrays.cfg MAX_FUNCSIZE = 64 64改成大一点的就行。 网上说改成1024
IDA decompilation failure - positive sp value has been found
ATree的博客
10-31 2704
最近在使用IDA分析恶意程序时，该程序使用了大量对抗静态分析的方法，使得我在分析时总是使用OD看汇编，但它里面由于call太多，跟了很多以后我都不知道这个call返回到哪里了，于是觉得还是想办法看能否F5下，转成伪代码，看着速度会快很多，于是就有了这篇文章，直接进入主题。 拿这一段代码举例说明如何处理，首先这里红色的0FF98A7B1就是对抗静态分析的一种方法，我们需要先U一下转换为未定义的...
idapython: importing “site“ failed报错的解决方案
weixin_43987324的博客
03-12 1002
解决方案0x01问题原因0x02问题修复0x03特别注意0x04参考博客 0x01问题原因 ida官网有对该问题的解释： This issue is usually caused by presence of non-standard python27.dll in the PATH which uses its own set of modules (you should edit PATH in this case). However, it may happen if your Python inst
CTF逆向4
feng_2016的博客
01-22 860
BUUCTF-Youngter-drive 1.UPX脱壳 这个程序不知道为什么打不开，就不手动脱壳了 复制到kali linux 终端输入 upx -d 文件名 得到的文件就是脱壳好的文件 2.堆栈不平衡导致ida分析失败 在进入ida分析的函数时，ida显示： Decompilation failure: xxxxxx: positive sp value has been found 解决...
IDA反编译失败总结
寻梦&之璐
05-24 7653
文章目录call analysis failedtoo big functionpositive sp valuecannot convert to microcodelocal variable allocation failedstack frame is too big call analysis failed call analysis failed 查看函数参数 压入两个参数，但实际分析时它却只有一个 对该函数按'y'键，将其参数修改为两个，去掉三个即可 然后成功 too big fu
ctf 逆向 回顾与总结
weixin_42100211的博客
09-19 6086
记录了我的逆向入门过程。
IDA为什么产生 sp-analysis failed 错误？
Jingle的专栏
03-21 9821
问：用IDA静态分析,函数结尾出现 endp ; sp-analysis failed 用F5调不出伪代码,不知道是什么原因,请问有什么解决办法没有？ 答：endp ; sp-analysis failed. 一般是程序代码有一些干扰代码，让IDA的反汇编分析出现错误。比如用push + n条指令 + retn来实际跳转，而IDA会以为retn是函数要结束，结果它分析后发现调用栈不平衡，因此就
【推荐】IDA sp-analysis failed 不能F5的 解决方案之(二)
zhangmiaoping23的专栏
02-04 5858
转：http://bbs.pediy.com/showthread.php?t=158896 高手飘过~,本文章只想让搜索引擎收录,以便那些新手查找的。 如图, 代码是红色的,就是说IDA没有分析出来,为了方便分析,我们会用快捷键P(Create Function) 来创建函数.只是我们在函数头部 按P的时候 总会提示 The function ha
18/09/24-2-IDA反编译失败positive sp value has been found及sp-analysis failed问题的解决
qq_39539312的博客
09-25 1588
0x00 程序链接：https://pan.baidu.com/s/1p6d4ZiBnM3bI-EnGWThtkQ 密码：21w4 0x01 问题：在使用IDA对程序进行费分析发现sp-analysis failed，以及f5反编译时出现warning。 0x02 原因：堆栈不平衡。 一般是程序代码有一些干扰代码，让IDA的反汇编分析出现错误。比如用push + n条指令 + retn来实际...
IDA出现"sp-analysis failed"和F5(反编译)失败
热门推荐
lixiangminghate的专栏
12-16 1万+
本来想拟的标题是"IDA sp-analysis failed F5失败"，因为网上有很多这种类型为标题的讨论。可是，我实际了一把，发现出现这种现象至少是有2个原因导致，就有了这篇文章的标题。 先来看看产生“sp-analysis failed”现象的原因，摘自ida官网： Problem: Failed to trace the value of the stack pointer
xmanday2 IDA逆向从入门到放弃
zsj2102的专栏
08-02 3171
view/subview/shift+F5 内存断点 区段断点（alt+M）.text下断点 ALT  +A改变字符串编码option/string style edit/export data 设置间接跳转地址 switch 7、IDAPython IDA自带支持脚本 可以使用几乎所有IDA提供的API 可以快速完成大量重复性操作 方便的了解IDA内部的数据
IDA报错：ImportError: DLL load failed while importing _ctypes: 找不到指定的模块。怎么解决
06-11
这个错误通常表示缺少某个依赖库或者是环境变量没有配置正确。以下是一些可能的解决方法： 1. 确认你的Python环境是否正确安装，是否与你的操作系统兼容。 2. 确认你所需要的依赖库是否已经正确安装，可以使用pip安装或者手动安装。 3. 确认你的环境变量是否配置正确，特别是PYTHONPATH变量。 4. 如果你使用的是64位Python环境，尝试使用64位的依赖库。 5. 如果你使用的是Anaconda环境，尝试使用conda安装所需的依赖库。 如果以上方法都不起作用，你可以尝试重新安装Python环境，或者在Google或Stack Overflow上搜索更多的解决方法。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值