-
-
[讨论]关于IDA遇到ExitProcess和ExitThread就不继续分析的问题。
-
发表于:
2012-10-27 19:43
4746
-
[讨论]关于IDA遇到ExitProcess和ExitThread就不继续分析的问题。
先请教一下,ida中代码调用ExitProcess后ida就不会继续分析后面的代码了。
虽然可以手动指定函数结束位置,但是在流程图显示仍不正常,hexrays的分析也因此停止于ExitProcess了。
虽然改掉ExitProcess的调用就可以解决,但总是不完美,各位达人有什么好解决办法吗?
另外这个特性,可不可以利用一下用于反静态分析,比如改掉ExitProcess功能,然后调整一下栈的中的返回地址,ExitProcess后跟一堆弹栈和ret,这样不管ida的特性还是人的惯性思维,都会认为后面就不用看了。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)