-
-
手工追踪数据源
-
发表于:
2013-8-7 01:04
5573
-
分析二进制漏洞时,如何动静态分析,手工追踪数据源怎么操作呢?新手上路,求路过经验,求实际的教程。
例子为一个winword程序,确定要追踪的数据(数据源)后,IDA+Windbg动静态分析不知道该往哪里操作。
曾某位高人提点,在IDA静态查看,然后在windbg动态验证。
但静态分析阶段,我用IDA逆向分析winword,觉得很困难。因为眼前的函数很多,没有弄清楚函数与函数之间的关系,一个一个子函数慢慢分析才明白了一些。
如何有效在IDA找到winword读取文件流的代码呢?(动态跟踪时,我发现跟踪的数据源被复制到了好几个段,很困惑)
如何有效在IDA找到winword读取文件流中追踪数据源的代码呢?
4L还可以继续,答案继续追加分数!
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)