-
-
[求助]IDE Pro 6.8 的使用，有些不明白的地方
-
发表于: 2016-10-22 15:27
-
1.如下图
我用的是IDA Pro 6.8破解版，Windows 8.1 64位，图中用IDA打开了的程序是32位的IE浏览器。上图中圈住了2个地方，一个是函数名那里只有sub_再加一些数字？第二个是import的函数，其地址都是000..000？请问这是怎么回事呢？与下面提示框的找不到python的那个模块有关系吗？
2.如下图
然后我选择了remote windows debugger，开始动态调试，如上图，IE浏览器打开了，而IDA 就提示（最后2行）Unloaded , process has exited 。 请问这个是什么回事呢？
我用的是IDA Pro 6.8破解版，Windows 8.1 64位，图中用IDA打开了的程序是32位的IE浏览器。上图中圈住了2个地方，一个是函数名那里只有sub_再加一些数字？第二个是import的函数，其地址都是000..000？请问这是怎么回事呢？与下面提示框的找不到python的那个模块有关系吗？
2.如下图
然后我选择了remote windows debugger，开始动态调试，如上图，IE浏览器打开了，而IDA 就提示（最后2行）Unloaded , process has exited 。 请问这个是什么回事呢？
|
|
|---|---|
|
|
|
|
|
要还原什么？我说的是函数的地址是全0，左边的函数名也是这种识别不到函数名的，用Ollydbg起码导入的函数地址都能识别出来，你的意思是IDA Pro这方面的功能是没有的，然后要靠自己去识别？
 我选remote windows debugger，是因为ida pro 6.8的目录下的dbgsrv目录下有remote win32 debugger ，但没有local debugger，如果选择local debugger，选择路径不知选哪里。我这里用的就是remote windows debugger 上一张dbgsrv目录下的图 
|
|
|
又查了一些资料，搞了一会，知道怎样用local debugger了，在import的窗口里导入的函数有地址了，但是又有新的问题。
上一张图  这图我点击的是kernel32.dll中的VirtualQuery函数，下面有提示“line 25 of 92"，所以IE浏览器只import 了92个函数？但这些函数里我看不到有winiet!InternetConnectW（A也没有），我在Windows xp 下用Ollydbg调试IE的时候是有加载这个模块和这个函数的。 另外，双击VirtualQuery的地址，进入到下图  这里好像只见到函数的声明？没见到函数的定义？ 转到Hex View窗口中查看，如下图，只有问号  那么怎样才能看到函数（例如这个kernel32中的VirtualQuery）的定义？ |
|
|
|
|
|
但是我在win 8.1 下用Ollydbg 2.0.1 试了一下，同样打开32位的IE浏览器，同样查找kernel32模块的VirtualQuery函数，如下图所示
 按上图中74f09a74中的jmp指令跳转之后，如下图  这2图，起码函数的定义是出来了，但是我用IDA Pro打开，同样找kernel模块的VirtualQuery函数，就只有一堆问号？ 最后想说一下，我不熟悉的是IDA Pro的使用，和64位环境的调试。 |
|
|
而且IDA Pro对于kernel32模块的导出函数只能识别到不多，我上面IDA 那里贴过图，import窗口里总共就92个函数，其中是kernek32模块的不多。而且识别的模块也不齐全。
下面是同样在win 8.1 64位下，我用Ollydbg 2.0.1 打开32位的IE浏览器，跳转到kernel32模块，查找Names的结果。  而且在Ollydbg里，显示IE浏览器导入的模块不少  这段时间我开始用IDA Pro，和在64位环境下调试（上面举的例还只是在64位下打开32位程序，熟悉了IDA怎样用之后用来调试64位程序），不太熟悉这些。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
