[求助][求助]小弟有个疑惑,IDA静态分析时,软件如果加壳了怎么办?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助][求助]小弟有个疑惑,IDA静态分析时,软件如果加壳了怎么办?

发表于: 2011-10-24 15:53 5915

[求助][求助]小弟有个疑惑,IDA静态分析时,软件如果加壳了怎么办?

哟哟哟哟

活跃值

2011-10-24 15:53

5915

如题,

IDA静态分析,如果加壳了还能分析吗?

在或者代码被VM了,是不是也不能分析了?

谢谢

我现在用的是V5.0版

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费

支持

分享

最新回复 (4)
zbzb 雪币： 57 活跃值： (1861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 378 粉丝 0 关注私信	zbzb 2 楼现在有6.1的新版本。楼主可以试一下。加壳的话，可以dump出来，进行分析。要是被vm了，对一般人来说，那就只能靠 RP了 2011-10-24 19:12 0
俊虎雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 133 粉丝 0 关注私信	俊虎 3 楼动态脱壳，dump后再分析 VM目前还不清楚，同求解决 2011-10-25 11:03 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2593 粉丝 3 关注私信	yingyue 4 楼 afsjaf ->a ajflsd ->b ajfsal ->c 23jsa ->d // 这里只是譬喻，划定地盘，每字节为一个 handler ，合成为一条指令 mlmjd ->e aslkd ->d 然后动态调试取需要的参数填充对应模块我猜插件有了，至于你们信不信，反正我信了上面描述的就是想给静态一个分析的方向，我自己完全不懂 2011-10-25 13:42 0
哟哟哟哟雪币： 107 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 208 粉丝 0 关注私信	哟哟哟哟 5 楼有些强壳脱不掉...而动态调试的话却能看到原汇编代码. 看来IDA分析还必须脱壳 2011-10-25 22:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

哟哟哟哟

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区