首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]高手指点一下，这段代码为什么不能在ida 中f5
发表于: 2015-3-15 14:58 6130

[求助]高手指点一下，这段代码为什么不能在ida 中f5

whshizy 活跃值
2015-3-15 14:58
6130
.text:10001010                 public DD32
.text:10001010 DD32            proc near               ; CODE XREF: DD321+48p
.text:10001010                                         ; DD32VB+Fp
.text:10001010                                         ; DATA XREF: ...
.text:10001010
.text:10001010 arg_0           = dword ptr  4
.text:10001010
.text:10001010                 mov     eax, [esp+arg_0]
.text:10001014                 push    eax
.text:10001015                 call    sub_10001101
.text:1000101A                 retn    4
.text:1000101A DD32            endp

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (8)
whshizy
雪    币： 12
活跃值： (656)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
还有很多时候按F5时会出现：
100013a7:positive sp value has been found
这是什么原因？
2015-3-15 15:00
0
elianmeng
雪    币： 967
活跃值： (1138)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你的ida是什么版本？ 版本太低了
我的毫无压力
2015-3-15 19:14
0
whshizy
雪    币： 12
活跃值： (656)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
IDA 6.6
2015-3-15 20:44
0
elianmeng
雪    币： 967
活跃值： (1138)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
5 楼


测试一下此程序
TestProject.rar

根据你的程序写的一个demo
上传的附件：
2015-3-15 22:13
0
whshizy
雪    币： 12
活跃值： (656)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
多谢：elianmeng，单个过程测试没有问题
仔细查了一下，是在call    sub_10001101这个子程序中出现了sp 为负值
打开stack pointer 选项，看到sub_10001101过程中，ret 时  sp 为-4
如何修正？
2015-3-16 08:19
0
elianmeng
雪    币： 967
活跃值： (1138)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
7 楼
明显是堆栈不平衡啊 如果1000110这个函数不是stdcall的调用的话 外面就需要 add esp，4 啊,如果程序能正常运行，那么就进去看看里面函数是怎么保证堆栈平衡的
2015-3-16 09:52
0
风间仁
雪    币： 28972
活跃值： (7458)
能力值： ( LV15，RANK：3306 )
在线值：
发帖
回帖
粉丝
私信
8 楼
函数右键→Edit Function→Frame pointer delta修改一下
2015-3-16 11:14
0
whshizy
雪    币： 12
活跃值： (656)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
好的，我来试试
2015-3-16 11:21
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//