首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助]IDA F5分析一个函数esp定位不正确
发表于: 2015-10-15 10:03
3821
[求助]IDA F5分析一个函数esp定位不正确
wswm
2015-10-15 10:03
3821
对于一个函数,如果其中间多次出现sub esp,XX (开辟局部空间), 此时IDA F5对[esp+xx]指向的地址不明确, 对这种情况,怎么修改?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
2
)
hio
雪 币:
131
活跃值:
(156)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
22
粉丝
1
关注
私信
hio
2
楼
options-general
把stack pointer勾上
指令位置右键,change stack pointer 可以强制修正
不过……那种不平衡的函数你还看F5?
2015-10-15 12:43
0
wswm
雪 币:
229
活跃值:
(94)
能力值:
( LV3,RANK:30 )
在线值:
发帖
18
回帖
193
粉丝
2
关注
私信
wswm
3
楼
可能我没说明白, 反正就是函数的中间出现了sub esp,0x80 这样在分布局部变量,因为函数中间调用另外一个函数传的是类本身而不是类的指针,所以他就有这样, 可能是编译器完全优化了, 我的解决方案是在此函数开头edit此函数 把上面的0x80加上去就可以了,
2015-10-19 14:49
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
wswm
18
发帖
193
回帖
30
RANK
关注
私信
他的文章
[原创]一款Swift写的软件逆向分析
19336
[求助][讨论]ida 导入头文件
14523
[原创]Win32&MFC DLL被动加载完美显示对话框并对应热键呼入呼出
5411
[求助]IDA F5分析一个函数esp定位不正确
3822
[求助].Net的一个DLL不知道被啥保护软件处理的
3585
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部