-
-
[原创]IDA F5不能正确反编译的情况
-
发表于: 2016-8-26 21:13
-
【修改默认保存返回值的寄存器】
F5插件只会将eax作为返回值，如果手工将默认保存返回值的寄存器修改，那么就会造成反编译成c代码后调用这个函数没有返回值。
修改默认保存返回值的寄存器
修改前
修改后
【插入目标地址不确定的跳转指令】
比如在代码中插入jmp eax但是eax的值是未知状态，这样就造成了后续流程分析的中断。
F5插件只会将eax作为返回值，如果手工将默认保存返回值的寄存器修改，那么就会造成反编译成c代码后调用这个函数没有返回值。
修改默认保存返回值的寄存器
修改前
修改后
【插入目标地址不确定的跳转指令】
比如在代码中插入jmp eax但是eax的值是未知状态，这样就造成了后续流程分析的中断。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 请问哪里排反了？
|
|
|
|
|
|
|
|
|
|
