首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
IDA单独反汇编一个函数
发表于: 2012-12-2 22:58 5708

IDA单独反汇编一个函数

cutself 活跃值
1
2012-12-2 22:58
5708
OD静态反汇编能力感觉比不上IDA，即通过IDA静态反汇编出来的汇编代码比OD的更具有可读性。
假如我想用IDA只反汇编某特定函数，而不让IDA反汇编整个PE文件，能不能做到呢？
是用插件，还是？
求具体步骤

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (8)
小林先生
雪    币： 137
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
IDA乃神器啊,静等楼下回复
2012-12-3 09:28
0
HelloCrack
雪    币： 215
活跃值： (90)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
IDA慢，适用于小文件，1兆以上估计很慢了。我一般用OD的。如果只反汇编特定函数用windbg的uf命令好了，只是可读性不好。
2012-12-3 10:42
0
hai海豚
雪    币： 20
活跃值： (40)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不懂了，为什么要只反一个函数呢？
2012-12-3 10:51
0
xbdcbd
雪    币： 7
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
汇编的可读性 << C
插件hexrays，F5得到一个C函数。
ida退出时点保存，下次直接打开。
2012-12-3 17:07
0
cutself
雪    币： 0
活跃值： (85)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我在问题描述中已经说过了（可能没说清楚），OD的反汇编可读性远远比不上IDA的，之所以要在IDA中单独反汇编一个函数，是因为平常在用OD的时候，享受它强大调试能力的同时，遇到需要应该仔细研究的函数，就用IDA的反汇编功能，岂不一举两得。
同样回复“hai海豚”
2012-12-4 22:16
0
HOWMP
雪    币： 2781
活跃值： (2573)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
7 楼
用winhex保存成文件，用IDA打开。

但要是这么干的话，那段指令，引用的API，数据地址，以及调用关系都没有了。

F5更是不能用了。
2012-12-4 22:21
0
wuzhiwen
雪    币： 281
活跃值： (142)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
我最近才用上了IDA，感觉真是神器，那汇编代码还给我画了流程图之类的！！不小心按了F5，还TM把汇编翻译成C了！！！！神器！！
2012-12-6 15:32
0
知难而退
雪    币： 45
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
IDA神器很强的，如果没有花，没壳的情况下
2012-12-8 15:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//