-
-
[旧帖] [求助]怎样用ida附加正在被od调试的进程 0.00雪花
-
发表于: 2010-5-2 19:20 1143
-
对于ida有一点了解,觉得流程图的功能很直观,但是我只会用ida加载文件,这样加载进来的文件是没有执行任何指令前的数据,而程序在执行了一些指令之后,例如解码和载入函数库,这时的代码和流程会和最初加载的不一样。怎样才能先用od或者vc走几步以后,再用ida将内存中的镜像附加进来?我查了一些资料,发现ida有debug和attach功能,但是加载失败,并且怀疑用这样的方法加载之后可能不能画出流程图。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [转帖]nmap命令大全 1744
- [下载]paimei相关软件下载和安装说明 1563
- [求助]怎样用ida附加正在被od调试的进程 1144
- [求助]《0day安全》13.2.2静态分析ms06_040的疑问 1073
看原图
赞赏
雪币:
留言: