[求助]IDA反汇编的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]IDA反汇编的问题

发表于: 2015-6-26 12:02 3703

[求助]IDA反汇编的问题

mythjoyo

2015-6-26 12:02

3703

用windbg和OD一起调试一个程序,发现代码是无模块的,在windbg下断的时候dump下这个代码所在页面,拖进IDA反汇编,大部分代码都能够被正确的反汇编,意思就是和windg,OD显示的汇编指令一样，但是几处关键代码IDA把汇编指令理解成了db,关键代码的内存和windbg,OD一模一样,所以我可以肯定没有DUMP错,但是IDA就是把他都当作了DB,这是怎么一回事

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・0

支持

最新回复 (2)
值得怀疑雪币： 2325 活跃值： (4898) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 357 粉丝 0 关注私信	值得怀疑 2 楼反汇编算法不一样· IDA 的是递归下降 WINDBG 的是线性扫描应该是这样的吧·！！http://blog.csdn.net/breaksoftware/article/details/7893422 2015-6-26 12:24 0
thebutterfly 雪币： 291 活跃值： (213) 能力值： ( LV12，RANK：210 ) 在线值：发帖 10 回帖 548 粉丝 2 关注私信	thebutterfly 5 3 楼 IDA的算法和windbg不同。楼上已经说了，这里不重复了。IDA强大之处在于，如果你认为某个地方IDA分析得不对，你可以自己纠正它的分析（正如它名字中的“Interactive”）。这是windbg等做不到的。 2015-6-26 15:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mythjoyo

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
值得怀疑雪币： 2325 活跃值： (4898) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 357 粉丝 0 关注私信	值得怀疑 2 楼反汇编算法不一样· IDA 的是递归下降 WINDBG 的是线性扫描应该是这样的吧·！！http://blog.csdn.net/breaksoftware/article/details/7893422 2015-6-26 12:24 0
thebutterfly 雪币： 291 活跃值： (213) 能力值： ( LV12，RANK：210 ) 在线值：发帖 10 回帖 548 粉丝 2 关注私信	thebutterfly 5 3 楼 IDA的算法和windbg不同。楼上已经说了，这里不重复了。IDA强大之处在于，如果你认为某个地方IDA分析得不对，你可以自己纠正它的分析（正如它名字中的“Interactive”）。这是windbg等做不到的。 2015-6-26 15:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复