首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
8
0
[旧帖]
[原创]优先体验IDA6.2 SEH
0.00雪花
发表于: 2012-3-16 05:19
3018
[旧帖]
[原创]优先体验IDA6.2 SEH
0.00雪花
sonyps
2012-3-16 05:19
3018
最近想查看DDraw的实现思路时发现:IDA6.1竟然不能正确反编译DD_Surface_UpdateOverlay的函数(也就是IDirectDrawSurface::UpdateOverlay的实现代码)
原因是IDA 对堆栈指针分析错误。
结合上下并通过查看本站文这篇文章《
【求助】如何让IDA正确分析: __EH_prolog 函数?
》猜测可能,应该是IDA对SEH前导代码片段的分析出了问题。《手册》的说法是“Edit”->"Functions"->"Change Stack Pointer",但是我现在对SEH的原理不甚了解,不知道到底该如何修正ESP值。
所以只好希望新版本IDA能修正这个BUG,进入官网,下载到最新6.2试用版。
安装使用后,调试,发现真的修正了。
但是不能反编译,缺少那个插件嘛。
从IDA6.1中拷贝过来,发现不能用,执照错误。
根据字符串"sorry,this copy of decompliler can be used only with IDA"在OD中相关的模块中搜索,知道是hexrays.plw模块中的调用。
分析代码知道是1708EB90处函数被调用导致了检查了IDA的执照。不匹配则显示上面的提示框,并返回插件初始化失败,进而无法使用。
所以NOP掉调用到此处的函数(只有一处)。
OD保存。
结果成功。可以看到DD_Surface_UpdateOverlay的伪代码了,感觉IDA6.2的分析速度快了很多。
感觉现在做软件不加壳,就相当于裸奔。但是貌似大公司都大气,我不开源,但是欢迎你去逆向我的代码。
呵呵。
最后送上我修改了hexrays.plw.其他相关文件请从IDA6.1文件夹下复制。
[课程]Android-CTF解题方法汇总!
上传的附件:
QQ截图未命名2.jpg
(11.81kb,173次下载)
6.1.jpg
(83.74kb,175次下载)
6.2.JPG
(78.74kb,177次下载)
LICENSE.jpg
(30.33kb,173次下载)
pcode.JPG
(35.00kb,32次下载)
hexrays_cracked_JK.rar
(547.65kb,134次下载)
收藏
・
8
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
7
)
ucantseeme
雪 币:
442
活跃值:
(43)
能力值:
( LV2,RANK:10 )
在线值:
发帖
46
回帖
990
粉丝
1
关注
私信
ucantseeme
2
楼
堆栈分析错误可以自己手工调整的
2012-3-16 05:32
0
sonyps
雪 币:
4324
活跃值:
(4838)
能力值:
( LV4,RANK:40 )
在线值:
发帖
33
回帖
369
粉丝
27
关注
私信
sonyps
3
楼
我说了的不会嘛,请赐教,谢谢。
2012-3-16 06:00
0
yodamaster
雪 币:
1644
活跃值:
(53)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
365
粉丝
1
关注
私信
yodamaster
4
楼
支持....
2012-3-16 08:17
0
lermonto
雪 币:
2329
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
52
粉丝
0
关注
私信
lermonto
5
楼
IDA都出到6.2了!
2012-3-16 10:43
0
sinowell
雪 币:
30
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
3
粉丝
0
关注
私信
sinowell
6
楼
挺好,不错,赞
2012-3-16 10:45
0
sonyps
雪 币:
4324
活跃值:
(4838)
能力值:
( LV4,RANK:40 )
在线值:
发帖
33
回帖
369
粉丝
27
关注
私信
sonyps
7
楼
2012-3-16 19:17
0
qiuxuezhe
雪 币:
1
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
2
粉丝
0
关注
私信
qiuxuezhe
8
楼
好资料,谢谢
2014-6-12 18:40
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
sonyps
33
发帖
369
回帖
40
RANK
关注
私信
他的文章
[原创]32位进程直接注入DLL到64位进程,兼容ARM64
4706
[原创]【20220612更新】IDA7.7SP1 PDB插件修复增强
32253
[讨论]大家如何看待ios12对老机型如此耗电
11030
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
kanxue
china
hume
wzmooo
小牧童
LOCKLOSE
Fairry
coolfree
老伙计
zxc
cquaker
冰川
sxssl
dINO
option
aa1ss2
Elele
suiyingjie
lhglhg
ww990
sagas
ntzwq
cmkung
suddymail
Second
wxq
黑暗次序
wsgtrsys
iask
iCeCubi
五德转移
wswsws
niuhacker
KSA
小驹
jerrynpc
cntrump
星辰
abus
pcasa
yjcpu
飞雪幻天
issasth
要学会编
ybpcn
xPLK
jasonnbfan
franklinwu
zenix
crazycode
学习好难
hjie
angelbd
yajunz
xwysj
guoliyan
三秋叶
lukin
三寸法师
snailxp
coolzhl
coolspring
zuima
SYDKZHHM
lwtpla
zfjzfj
新的王子
Fido
arab
huzhao
刘觐肇
小菜鸟一
leeone
Wesly
cpfive
Feline
ucantseeme
weare
ydfivy
elianmeng
renminbi
xyxuliang
Mxixihaha
elfchery
airbar
single洋
margin
zzhangshou
風之痕
states
heiketian
Einsbing
奘和
天行客
JWPL
manbobo
lishhu
藍色風火
liuganchao
谁下载
×
kanxue
china
hume
wzmooo
小牧童
LOCKLOSE
Fairry
coolfree
老伙计
zxc
cquaker
冰川
sxssl
dINO
option
aa1ss2
Elele
suiyingjie
lhglhg
ww990
sagas
ntzwq
cmkung
suddymail
Second
wxq
黑暗次序
wsgtrsys
iask
iCeCubi
五德转移
wswsws
niuhacker
KSA
小驹
jerrynpc
cntrump
星辰
abus
pcasa
yjcpu
飞雪幻天
issasth
要学会编
ybpcn
xPLK
jasonnbfan
franklinwu
zenix
crazycode
学习好难
hjie
angelbd
yajunz
xwysj
guoliyan
三秋叶
lukin
三寸法师
snailxp
coolzhl
coolspring
zuima
SYDKZHHM
lwtpla
zfjzfj
新的王子
Fido
arab
huzhao
刘觐肇
小菜鸟一
leeone
Wesly
cpfive
Feline
ucantseeme
weare
ydfivy
elianmeng
renminbi
xyxuliang
Mxixihaha
elfchery
airbar
single洋
margin
zzhangshou
風之痕
states
heiketian
Einsbing
奘和
天行客
JWPL
manbobo
lishhu
藍色風火
liuganchao
谁下载
×
kanxue
china
hume
wzmooo
小牧童
LOCKLOSE
Fairry
coolfree
老伙计
zxc
cquaker
冰川
sxssl
dINO
option
aa1ss2
Elele
suiyingjie
lhglhg
ww990
sagas
ntzwq
cmkung
suddymail
Second
wxq
黑暗次序
wwwddd
刀片
wsgtrsys
iask
iCeCubi
五德转移
wswsws
niuhacker
KSA
小驹
jerrynpc
cntrump
星辰
abus
pcasa
yjcpu
飞雪幻天
issasth
要学会编
ybpcn
xPLK
jasonnbfan
franklinwu
zenix
crazycode
学习好难
hjie
angelbd
yajunz
xwysj
guoliyan
三秋叶
lukin
三寸法师
snailxp
coolzhl
coolspring
zuima
SYDKZHHM
lwtpla
zfjzfj
新的王子
Fido
arab
huzhao
刘觐肇
小菜鸟一
leeone
Wesly
cpfive
Feline
ucantseeme
weare
ydfivy
elianmeng
renminbi
xyxuliang
Mxixihaha
elfchery
airbar
single洋
margin
zzhangshou
風之痕
states
heiketian
Einsbing
奘和
天行客
JWPL
manbobo
lishhu
谁下载
×
kanxue
china
hume
wzmooo
小牧童
LOCKLOSE
Fairry
coolfree
老伙计
zxc
cquaker
冰川
sxssl
dINO
option
aa1ss2
Elele
suiyingjie
lhglhg
ww990
sagas
ntzwq
cmkung
suddymail
Second
wxq
黑暗次序
wsgtrsys
iask
iCeCubi
五德转移
wswsws
niuhacker
KSA
小驹
jerrynpc
cntrump
星辰
abus
pcasa
yjcpu
飞雪幻天
issasth
要学会编
ybpcn
xPLK
jasonnbfan
franklinwu
zenix
crazycode
学习好难
hjie
angelbd
yajunz
xwysj
guoliyan
三秋叶
lukin
三寸法师
snailxp
coolzhl
coolspring
zuima
SYDKZHHM
lwtpla
zfjzfj
新的王子
Fido
arab
huzhao
刘觐肇
小菜鸟一
leeone
Wesly
cpfive
Feline
ucantseeme
weare
ydfivy
elianmeng
renminbi
xyxuliang
Mxixihaha
elfchery
airbar
single洋
margin
zzhangshou
風之痕
states
heiketian
Einsbing
奘和
天行客
JWPL
manbobo
lishhu
藍色風火
liuganchao
谁下载
×
wwiinngd
hume
Five
option
shaoge
wwwddd
iask
飞心男孩
pjtufo
啤酒肚
cocomail
zenix
shaozhen
SYDKZHHM
netwarfire
leisurely
elfchery
gamavector
sonyps
qwerasz
前进年
fangliangz
sankee
onemacro
gmabj
liqingxi
luzhishen
wakxxy
谁下载
×
wwiinngd
hhxx26
liangzi2222
曾半仙
china
siryuan
ldljlzw
nullx
marswu
weizi
bluebee
JustMe
lxyy
cqzj70
飘云
option
huangyalei
stonenb
prik
xiaosd
shaoge
uoou
wangbin
skyocean
ntzwq
lmsoft
无名指
niufq
wwwddd
tshalan
sxniao
CDGod
kwzlj
Nisy
procyon
luohb
YamingW
唯一色彩
Lothario
KSA
晓欣
dtcser
yjcpu
issasth
pjtufo
啤酒肚
guoyq
yanzhihui
cocomail
franklinwu
方向感
wonsina
hiber
zenix
nxlite
shaozhen
学习好难
binsys
codeapp
txke
rainbar
lukin
SYDKZHHM
netwarfire
flyingx
angelocai
qingmingw
未签收
yunsini
leisurely
hbssq
jorison
mtdxc
mitzhgq
elfchery
KooJiSung
airbar
zzhangshou
gamavector
黑色刺客
奘和
niling
michallsun
lishhu
yyjdelete
dsjlzh
KeyKernel
tianhaoday
lofrank
qw一
huangze
Crakme
musha
youyun
zmchina
Dsh骗天
sonyps
bobozhshb
Sefen
君奴
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部