-
-
[讨论]关于IDA遇到ExitProcess和ExitThread就不继续分析的问题。
-
发表于: 2012-10-27 19:43
-
|
|
|---|---|
|
|
|
|
|
|
|
|
这没有问题吧，正常情况下走到了ExitProcess当然就不会再返回了。如果ExitProcess下面的代码还能继续执行，说明肯定存在某条途径可以jump到下面，给IDA指明这条途径，IDA就可以继续分析了。
如果确实有其他路径可以jump过来，把那条路径告诉IDA。IDA就会正确分析。如果想简单一点，或确实是你说的那种反静态分析方法，可以把光标移到ExitProcess函数上，Alt + P调出 Edit Function对话框，里面有个函数属性选项是“does not return”，把它去掉，IDA就会认为这个函数会返回了。 所以，那个反静态分析的办法，似乎没有什么特别的意义，也就和普通的花指令差不多。 
|
