ida

5La chaleur

5Répondre

Après avoir utilisé l'IDA Pro pour démonter une dll x86, j'ai trouvé ce code (Les commentaires ajoutés par moi dans le code pusedo-c J'espère qu'ils sont corrects.): test ebx, ebx ; if (ebx == false)

3La chaleur

1Répondre

IDA (4.9) Est-il possible de changer les définitions des fonctions importées?

Est-il possible de changer les types/noms d'arguments des fonctions importées comme StretchBlt dans IDA 4.9? Il est douloureux et sujette aux erreurs de changer manuellement de ... .text:0040A49E

0La chaleur

1Répondre

Impossible de décoder un prototype de fonction ARM simple à partir d'un désassemblage?

Je ne peux pas comprendre le prototype de cette fonction simple: dans la pile: appel Fonction: C'est ce que je suis arrivé à ce jour , et cela provoque une erreur. //No idea void CameraDeviceCreate(i

3La chaleur

5Répondre

fonction Confondre

Ainsi, lors de l'utilisation de l'IDA pour démonter une dll, je suis tombé sur cette fonction de classe: mov eax, [ecx+4] mov eax, [eax] retn Je sais que ecx signifie this et eax est la valeur de

5La chaleur

2Répondre

Dans IDA Pro, existe-t-il un moyen de marquer une fonction?

J'ai trouvé une fonction particulièrement importante en utilisant IDA Pro. Cependant, la source est très grande et je suis sûr que j'en perdrai bientôt la trace. Existe-t-il un moyen de "signaler" la

0La chaleur

1Répondre

Fonction précédente d'IDA Pro

Je suis en mode Graphique d'IDA Pro et je regarde une fonction. Cette fonction appelle une autre fonction, et lorsque je clique sur ce nom de fonction, je suis amené à son code assembleur. Mon problèm

2La chaleur

4Répondre

Que se passe-t-il ici: v5 = * (_ Byte *) (this + 4)?

Je regarde un dump de code d'IDA pro. Il ya une fonction qui, comme cette mise en page: garbled_name(int this... unsigned int v5 ; v5 = *(_Byte *)(this + 4); ... Ce que je suis vraime

2La chaleur

1Répondre

mismatch de symboles, ida/windbg

Récemment, j'essayais d'en savoir plus sur Windows Kernel. J'ai téléchargé les symboles droits pour mon système (win7 x64 gratuit). Je cours IDA et ouvre ntoskrnl.exe. L'IDA a demandé s'il fallait joi

1La chaleur

1Répondre

adresse instruction push changer après la modification exe dans l'hexagone

en cours d'exécution sur Windows 7, la maison 32bit pro J'ai créé quelques app ligne très simple dans Visual Studio 2008, compilé et lié avec les bibliothèques standard en mode sortie en mode test exé

2La chaleur

2Répondre

Windbg + IDA: calculer une adresse dans un module

Je débogue à distance une machine Windows XP. Un de mes pilotes est chargé à l'adresse 0xb2c4c000 jusqu'à 0xb2cb9680. Maintenant, quand j'ouvre mon chauffeur à l'IDA, le décalage que je veux mettre un