还有一个问题
看看OPENFILENAMEA的声明：
typedef struct tagOFN { 　　DWORD lStructSize; 　　HWND hwndOwner; 　　HINSTANCE hInstance; 　　LPCTSTR lpstrFilter; 　　LPTSTR lpstrCustomFilter; 　　DWORD nMaxCustFilter; 　　DWORD nFilterIndex; 　　LPTSTR lpstrFile; 　　DWORD nMaxFile; 　　LPTSTR lpstrFileTitle; 　　DWORD nMaxFileTitle; 　　LPCTSTR lpstrInitialDir; 　　LPCTSTR lpstrTitle; 　　DWORD Flags; 　　WORD nFileOffset; 　　WORD nFileExtension; 　　LPCTSTR lpstrDefExt; 　　LPARAM lCustData; 　　LPOFNHOOKPROC lpfnHook; 　　LPCTSTR lpTemplateName; 　　#if (_WIN32_WINNT >= 0x0500) 　　void * pvReserved; 　　DWORD dwReserved; 　　DWORD FlagsEx; 　　#endif // (_WIN32_WINNT >= 0x0500) 　　} OPENFILENAME, *LPOPENFILENAME;

有个条件就是#if (_WIN32_WINNT >= 0x0500) 的时候，结构多出三个DWORD，结果大小为0X58H，在MASM32中，没有这三个DWORD，结果为0X4CH，看看反汇编代码：

如果按下F5就会酱紫：

这个时候的解决方法：
SHIFT+F9打开结构subview,双击tagOFNA,在最后三个成员上按U键，取消掉它们，结果如下：

然后返回反汇编窗口，在函数名上按U，然后按P键，现在按F5就可以啦！！

上传的附件：

• 1.jpg （58.88kb，729次下载）
• 2.jpg （56.41kb，729次下载）
• 3.jpg （64.59kb，728次下载）

不错
不错。。的确这种东西有时候会成为一个问题

.text:004015FF                 mov     eax, offset loc_401607
.text:00401604                 jmp     eax

这个地方为什么不需要OD修改，IDA就能识别呢？？

说白了就是IDA的bug吧

继续。。
0xXXXXXX: call analysis failed 的解决方案

原因是:反编译插件无法确定其中函数的参数个数.

1 2 3 4 5

push    4D8h call    xxxx push    eax [COLOR="Red"]call    xxxPrint[/COLOR] add     esp, 8

在IDA里双击这个函数,进去之后

按 Y, 修改函数约定和参数个数....(Y 是IDA中的一个快捷键)


把函数 修改成 如图


然后就可以 F5 继续分析了.

这个函数本身是别人写的,格式化字符串的函数,像format 参数本就是无法确定的.所以IDA没能识别出来.
我知道 这个函数有两个参数是固定的 后面是不确定的,所以  三个点 ... 就ok啦
希望对某些人能有所帮助.

上传的附件：

• 1.jpg （15.40kb，485次下载）
• 2.jpg （19.97kb，485次下载）
• 3.jpg （10.12kb，487次下载）

http://www.hex-rays.com/products/decompiler/manual/failures.shtml

英语好的人,可以去官方主页去找解决方案.

不好的人也,也可以去,用工具翻译。

堆栈分析错误好像可以手工修正的

路过，买不起F5。。。

支持，遇到栈不平了

db xx(有效的 指令码)
+ 指令 ，也会出现第一种情况 ，解决方法类似 ，转化即可

Thanks you.

Welcome forum.forum is a home.

Please respect the copyright from the Internet.
Пожалуйста, уважайте авторское право в Интернете.
來源于互聯網, 請尊重版權.
所發資源全部來自對互聯網公共資源的收集和整理,僅供學習之用,請于下載后24小時自行刪除!
Issued by all the resources of public resources from the Internet to collect and collate,
study purposes only,
please delete themselves 24 hours after downloading!
Выпущено всеми ресурсами государственных ресурсо
в из Интернет
а на сбор и обобщение, изучение целей, пожалуйста,
удалите себя
24 часов после скачивания!
You can Google.

Программное обеспечение выпуска и Windows Crack
Обучение Нам-Dabei Guanyin Бодхисаттва Нам без митабха
Compassion are compulsory for any Buddhist, Jew money for the people of the world will a
break this oath can be satisfactorily beings all desire and governance 84 000 kinds of
diseases. Bodhisattva white Buddha: "If living beings recite the Great Compassion Mantra,
Health Buddhas States, not the immeasurable Samadhi eloquence, if not then by all seek in
the now Health rest into Zhengjue, provided that in addition to the poor and not sincere .
No merciful Avalokitesvara Bodhisattva, would like to sincerely recite this mantra, who obtain Nirvana.
Нет милосердный Бодхисаттвы Авалокитешвары, хоте
л бы искренне повторять эту мантру,
которые получают нирваны.

南无大慈大悲圣观世音菩萨

Нет милосердный Бодхисаттвы Авалокитешвары, хотел бы и
скренне повторять эту мантру, которые получают нирваны.
Сострадание является обязательным для любого буддиста, деньги
еврей для людей всего мира будут нарушать эту клятву может быть
удовлетворительно существа все желания и управления 84 000 видов
заболеваний. Бодхисаттва белого Будды: "Если живые существа чит
ать мантру Великого Сострадания, здоровье Будды государств, а н
е неизмеримый красноречие самадхи, если нет, то все стремятся в
настоящее время здоровье отдых в Zhengjue, при условии, что в дополн
ение к бедным, а не искренняя .

Бодхисаттва нарушить эту клятву была земля шесть переменной ви
брации, дождь Baohua, весело и дальше, Shifangzhufo Xijie радость, демоны ер
етиков, террористические валовой вертикальные, все общество, в
се сертификаты на фрукты, или слишком Сюй Tuohuan фруктов , или имет
ь Situo Хан фруктов или есть фрукты Nahan, Get Arahantship, или один за два to
триста сорок пять, даже десять которая неизмерима бодхичитты с
уществ.

Blessing forum!

好文大家一起分享

继续补充：
如果找到某块代码想F5，此时提示请在一个函数的位置按F5。原因分析，此代码段是一个函数的函数块，编译器经常把不经常执行的代码段移到分页内存里面去，由此造成了函数块。

解决方法：
找到调用此函数块的函数，然后按F5,  此时这块函数块变为了函数的伪函数。为什么说伪函数，是因为在函数调用此函数块的时候用到是JMP  loc_xxxxxx.  而此时loc_xxxx函数已经可以F5了。作为一个单独的伪C的代码出现。

赞楼上!

还有个现在很多代码都开启了CFG，不知道怎么找到真正的函数。

CFG是啥?
==============
另外经常遇到,sub_xxx  重命名为  some_xxx,后再F5,sp失败的,这个请问大家是如何解决的呢?
也就是之前F5都是正常工作的,只是改了某个它调用的函数名,就不能F5了.

一次CTF做题的时候有一个函数里面的垃圾代码全都nop掉之后还是没F5出来，报错是call  analysis  failed，然而那个地址是一个库函数的call，事后看其他人的writeup也是一样改的却能f5，这种报错怎么解决？求助~~~

mark

chkds 一次CTF做题的时候有一个函数里面的垃圾代码全都nop掉之后还是没F5出来，报错是call analysis failed，然而那个地址是一个库函数的call，事后看其他人的writeup也是一样改的 ...

类似这种？求大佬解答

好文mark