[讨论]IDA分析代码有的函数为啥找不到呢？-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
paulbaby 雪币： 3800 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 108 粉丝 0 关注私信	paulbaby 2 楼我也想学IDA，不过应该先自己写个简单程序，来分析一下 2011-3-20 02:00 0
pengmo 雪币： 247 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 371 粉丝 0 关注私信	pengmo 3 楼我也是这个问题, 难道是计时器调用的函数? 帮楼主顶一下? 呼唤高手来解答 2011-4-1 19:08 0
item 雪币： 196 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	item 4 楼我也在寻求类似的问题，一直没有得到解决。 2011-4-1 21:03 0
peterluo 雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	peterluo 5 楼正逆向分析一个程序，遇到了同样的问题，有些函数是孤立的，请高手解决！ 2011-6-4 13:55 0
iam 雪币： 192 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	iam 6 楼 ida识别函数估计是从call指令来识别的_如果有些确实是函数确用跳转指令来调用函数,ida好像就识别不了_这时候需要你手动创建函数 2011-6-8 08:51 0
活个痛快雪币： 429 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 51 粉丝 0 关注私信	活个痛快 7 楼有的是call dword ptr [eax+10h]这样调用的,用交叉引用，是找不到调用者的另外还有一种情况是此函数为回调函数,也是看不到交叉引用的 2011-6-8 11:05 0
zhangx大牛雪币： 51 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 29 粉丝 0 关注私信	zhangx大牛 8 楼学习了，我没发现这个问题 2011-6-8 11:26 0
iam 雪币： 192 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	iam 9 楼 [QUOTE=活个痛快;967265]有的是call dword ptr [eax+10h]这样调用的,用交叉引用，是找不到调用者的另外还有一种情况是此函数为回调函数,也是看不到交叉引用的[/QUOTE] 对的_这种静态分析不能确定的地址,IDA就不能识别出函数来,只能调试的时候跟进,然后手动构建函数 2011-6-9 11:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
paulbaby 雪币： 3800 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 108 粉丝 0 关注私信	paulbaby 2 楼我也想学IDA，不过应该先自己写个简单程序，来分析一下 2011-3-20 02:00 0
pengmo 雪币： 247 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 371 粉丝 0 关注私信	pengmo 3 楼我也是这个问题, 难道是计时器调用的函数? 帮楼主顶一下? 呼唤高手来解答 2011-4-1 19:08 0
item 雪币： 196 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	item 4 楼我也在寻求类似的问题，一直没有得到解决。 2011-4-1 21:03 0
peterluo 雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	peterluo 5 楼正逆向分析一个程序，遇到了同样的问题，有些函数是孤立的，请高手解决！ 2011-6-4 13:55 0
iam 雪币： 192 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	iam 6 楼 ida识别函数估计是从call指令来识别的_如果有些确实是函数确用跳转指令来调用函数,ida好像就识别不了_这时候需要你手动创建函数 2011-6-8 08:51 0
活个痛快雪币： 429 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 51 粉丝 0 关注私信	活个痛快 7 楼有的是call dword ptr [eax+10h]这样调用的,用交叉引用，是找不到调用者的另外还有一种情况是此函数为回调函数,也是看不到交叉引用的 2011-6-8 11:05 0
zhangx大牛雪币： 51 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 29 粉丝 0 关注私信	zhangx大牛 8 楼学习了，我没发现这个问题 2011-6-8 11:26 0
iam 雪币： 192 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	iam 9 楼 [QUOTE=活个痛快;967265]有的是call dword ptr [eax+10h]这样调用的,用交叉引用，是找不到调用者的另外还有一种情况是此函数为回调函数,也是看不到交叉引用的[/QUOTE] 对的_这种静态分析不能确定的地址,IDA就不能识别出函数来,只能调试的时候跟进,然后手动构建函数 2011-6-9 11:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [讨论]IDA分析代码有的函数为啥找不到呢？ 0.00雪花