首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
IDA反汇编代码,有时可以直接反汇编出函数名,有时却是代码块地址?
0.00雪花
发表于: 2011-7-22 10:31
10889
[旧帖]
IDA反汇编代码,有时可以直接反汇编出函数名,有时却是代码块地址?
0.00雪花
NISL
2011-7-22 10:31
10889
使用IDA反汇编工具,对同一个EXE文件进行反汇编的时候,有时候IDA会把函数名直接反汇编出来,有时候却直接使用代码块的地址来代表函数名,怎样可以使IDA直接反汇编出函数名,以方便分析?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
8
)
游戏蛀虫
雪 币:
204
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
41
回帖
531
粉丝
0
关注
私信
游戏蛀虫
2
楼
直接反汇编出函数名的是 DLL提供的函数 输入表有名字所以IDA可以直接分析出来
但是其他的就不行了 可以自己 按N键来重命名一个函数名字
2011-7-22 11:11
0
miaoling
雪 币:
94
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
146
粉丝
0
关注
私信
miaoling
3
楼
需要符号表吧
2011-7-22 11:15
0
游戏蛀虫
雪 币:
204
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
41
回帖
531
粉丝
0
关注
私信
游戏蛀虫
4
楼
对的 如果是你自己的 有源码 可以加入符号表
2011-7-22 11:56
0
houkun
雪 币:
355
活跃值:
(34)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
122
粉丝
0
关注
私信
houkun
5
楼
直接反汇编出的函数名,应该是系统DLL里的API函数,是自符地址的应该是自己定义或者IDA没有任出的,可以在里面加注释
2011-7-22 16:40
0
skysonw
雪 币:
48
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
8
粉丝
0
关注
私信
skysonw
6
楼
在IDA 反汇编proc里 按 TAB 键 可以切换看到 C 语言函数体
2011-7-24 21:24
0
piess
雪 币:
45
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
26
粉丝
1
关注
私信
piess
7
楼
正在学习这块,不过是在弄S6
0 时才开始看这个
2011-7-24 22:04
0
Ridiculous
雪 币:
1
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
26
粉丝
0
关注
私信
Ridiculous
8
楼
除了楼上几位说的从导入表里得到函数名信息之外,IDA还可以通过FLIRT对静态链接的库函数进行识别并标注其函数名。lz说同一个文件中的函数有时能分析出名字有时分析不出来,可能是没有对应的签名文件的原因吧
2011-7-30 09:24
0
gaokun
雪 币:
46
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
3
粉丝
0
关注
私信
gaokun
9
楼
显示的是API函数,其他的是自定义函数,一般以地址名作为函数名
2011-8-2 17:43
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
NISL
15
发帖
51
回帖
10
RANK
关注
私信
他的文章
[求助]关于反编译后函数locals值为负数
4505
[求助]OD中设置忽略特权指令异常,但是加了虚拟机检测的程序,在主机上执行,不会停在in eax,dx 处,而是直接运行起来了,是怎么回事
6036
[推荐]ACM国际信息安全与保护暑期学校邀您加入
2825
[求助]LBE隐私保护机制
7623
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部