[求助]请问如何通过汇编确定函数边界-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]请问如何通过汇编确定函数边界

发表于: 2017-9-11 11:03 3748

[求助]请问如何通过汇编确定函数边界

ixiaohuo

活跃值

1

2017-9-11 11:03

3748

我想计算一个函数的大小，但是不知道怎么确定函数边界。一般来说我就是直接将两个临近函数的地址直接相减，但是这种方法并不是很准确。有人知道IDA是怎样个原理么？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・2

点赞

支持

分享

最新回复 (7)
hzqst 雪币： 12862 活跃值： (9307) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 596 关注私信	hzqst 3 2 楼首先你需要一个反汇编引擎然后请通过“碰到有条件/无条件跳转指令（不包括call）就跳过去”的方式步过每一条指令，直到碰到ret/retn为止。不过这种方法对那种乱jmp的函数也没有什么卵用，有些函数被优化之后return的地方还在函数中部呢。。对微软的编译器你可以通过找int 3（CC）来确定函数边界，虽然也不一定100% 2017-9-11 11:17 0
malokch 雪币： 43 活跃值： (388) 能力值： ( LV9，RANK：140 ) 在线值：发帖 30 回帖 385 粉丝 28 关注私信	malokch 2 3 楼弄个符号执行引擎，遍历每个分支，找到最远的return应该就可以了吧。 2017-9-11 11:21 0
FANTASYING 雪币： 2235 活跃值： (1000) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 152 粉丝 6 关注私信	FANTASYING 4 楼不是有个ldasm开源的 2017-9-11 11:26 0
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 13 关注私信	Rprop 5 楼 IDA也不是很准确, 部分需要人工指定 2017-9-11 11:49 0
hzqst 雪币： 12862 活跃值： (9307) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 596 关注私信	hzqst 3 6 楼僵硬。。 2017-9-11 13:46 0
ixiaohuo 雪币： 1380 活跃值： (116) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 36 粉丝 3 关注私信	ixiaohuo 1 7 楼 hzqst 首先你需要一个反汇编引擎然后请通过“碰到有条件/无条件跳转指令（不包括call）就跳过去”的方式步过每一条指令，直到碰到ret/retn为止。不过这种方法对那种乱jmp的函数也没有什么卵用，有些函数被 ... 谢谢啦 2017-9-11 15:29 0
天涯一鸿雪币： 1040 活跃值： (1473) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 9 楼有些编译器优化得俩函数共用一个尾部的……很操蛋，所以就别想了，人脑过滤吧…… 2017-9-12 14:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

ixiaohuo

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区