首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
我将一段任意内存的二进制dump出来，od能不能直接将其反汇编？
发表于: 2010-4-18 02:10 5386

我将一段任意内存的二进制dump出来，od能不能直接将其反汇编？

lsof 活跃值
2010-4-18 02:10
5386
或者其他什么工具可以做到
注意哦 是一段内存，不是合法的pe文件

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
lsof
雪    币： 143
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
感觉有这玩意太实用了
2010-4-18 02:11
0
resty
雪    币： 424
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
任意一段二进制明显不能动态调试，为何不用ida
2010-4-18 09:04
0
lsof
雪    币： 143
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我本来就不是想动态调，想静态看看就可以了，ida可以做到？ida好象加载不了这样的文件
2010-4-18 17:37
0
天易love
雪    币： 2015
活跃值： (902)
能力值： ( LV12，RANK：1000 )
在线值：
发帖
回帖
粉丝
私信
5 楼
用OD就可以了，你可以这样用OD打开notepad.exe然后在第一行右键选跟随到内存数据，然后在数据窗口的开始处选择一块内存数据，把你的二进制数据粘贴进去，在汇编窗口就可以看到反汇编代码了，可以动态调试，大概是这样
2010-4-18 18:09
0
radiolyl
雪    币： 3361
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
没玩过这样的，属于初学阶段，学习了，谢谢指点！
2010-4-18 18:30
0
resty
雪    币： 424
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我一直用ida看，效果很好的啊
2010-4-18 22:43
0
yarpee
雪    币： 343
活跃值： (40)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
8 楼
同样求解！！！
2011-9-19 18:21
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//