![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Disassembly
zj328
这个作者很懒,什么都没留下…
展开
-
IDA Pro Plug-in 学习笔记
1、 IDA Pro中的segment结构与PE文件中节区的对应关系 经IDA Pro的反汇编后,PE文件中的.code节区(存放代码的节区)对应IDA Pro中名为_text的segment(code segment), .rdata节区(只读数据节区)中的导入表部分对应IDA Pro中名为_idata的segment, .radata节区中自定义的...2010-05-04 23:29:49 · 383 阅读 · 0 评论 -
在IDA Pro Plug-in中实现消息循环和调用外部函数
关于在IDA插件中调用外部函数和实现消息循环2008-4-91、在VS2005中编写IDA插件的环境配置IDA Plug-in实际上是一个DLL, 只不过要用到IDA SDK提供的头文件和.lib库,所以要将工程最终生成的文件设置为DLL类型, 而且在编译和连接时必须引入这些头文件和.lib库所在目录,详细的设置在《IDA PLUG-IN WRITING IN C/C++》中。 ...2010-05-04 23:30:24 · 244 阅读 · 0 评论 -
Opcode小结
1. “opcode前缀——66h”对size of oprand的影响分为两种情况,oprand的值在寄存器中或者在内存中。如果oprand的值在寄存器中,那么当default size of oprand = 32bit时,66h使得寄存器被解析为16bit的寄存器,否则,66h使得寄存器被解析为32bit的寄存器。下面是在win32程序中(default size of oprand...2010-05-04 23:31:35 · 368 阅读 · 0 评论