[求助]请问如何通过汇编确定函数边界-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
hzqst 雪币： 12848 活跃值： (9142) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 568 关注私信	hzqst 3 2 楼首先你需要一个反汇编引擎然后请通过“碰到有条件/无条件跳转指令（不包括call）就跳过去”的方式步过每一条指令，直到碰到ret/retn为止。不过这种方法对那种乱jmp的函数也没有什么卵用，有些函数被优化之后return的地方还在函数中部呢。。对微软的编译器你可以通过找int 3（CC）来确定函数边界，虽然也不一定100% 2017-9-11 11:17 0
malokch 雪币： 43 活跃值： (388) 能力值： ( LV9，RANK：140 ) 在线值：发帖 30 回帖 385 粉丝 27 关注私信	malokch 2 3 楼弄个符号执行引擎，遍历每个分支，找到最远的return应该就可以了吧。 2017-9-11 11:21 0
FANTASYING 雪币： 2435 活跃值： (725) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 148 粉丝 6 关注私信	FANTASYING 4 楼不是有个ldasm开源的 2017-9-11 11:26 0
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 12 关注私信	Rprop 5 楼 IDA也不是很准确, 部分需要人工指定 2017-9-11 11:49 0
hzqst 雪币： 12848 活跃值： (9142) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 568 关注私信	hzqst 3 6 楼僵硬。。 2017-9-11 13:46 0
ixiaohuo 雪币： 1380 活跃值： (116) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 36 粉丝 3 关注私信	ixiaohuo 1 7 楼 hzqst 首先你需要一个反汇编引擎然后请通过“碰到有条件/无条件跳转指令（不包括call）就跳过去”的方式步过每一条指令，直到碰到ret/retn为止。不过这种方法对那种乱jmp的函数也没有什么卵用，有些函数被 ... 谢谢啦 2017-9-11 15:29 0
天涯一鸿雪币： 1040 活跃值： (1293) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 9 楼有些编译器优化得俩函数共用一个尾部的……很操蛋，所以就别想了，人脑过滤吧…… 2017-9-12 14:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
hzqst 雪币： 12848 活跃值： (9142) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 568 关注私信	hzqst 3 2 楼首先你需要一个反汇编引擎然后请通过“碰到有条件/无条件跳转指令（不包括call）就跳过去”的方式步过每一条指令，直到碰到ret/retn为止。不过这种方法对那种乱jmp的函数也没有什么卵用，有些函数被优化之后return的地方还在函数中部呢。。对微软的编译器你可以通过找int 3（CC）来确定函数边界，虽然也不一定100% 2017-9-11 11:17 0
malokch 雪币： 43 活跃值： (388) 能力值： ( LV9，RANK：140 ) 在线值：发帖 30 回帖 385 粉丝 27 关注私信	malokch 2 3 楼弄个符号执行引擎，遍历每个分支，找到最远的return应该就可以了吧。 2017-9-11 11:21 0
FANTASYING 雪币： 2435 活跃值： (725) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 148 粉丝 6 关注私信	FANTASYING 4 楼不是有个ldasm开源的 2017-9-11 11:26 0
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 12 关注私信	Rprop 5 楼 IDA也不是很准确, 部分需要人工指定 2017-9-11 11:49 0
hzqst 雪币： 12848 活跃值： (9142) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 568 关注私信	hzqst 3 6 楼僵硬。。 2017-9-11 13:46 0
ixiaohuo 雪币： 1380 活跃值： (116) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 36 粉丝 3 关注私信	ixiaohuo 1 7 楼 hzqst 首先你需要一个反汇编引擎然后请通过“碰到有条件/无条件跳转指令（不包括call）就跳过去”的方式步过每一条指令，直到碰到ret/retn为止。不过这种方法对那种乱jmp的函数也没有什么卵用，有些函数被 ... 谢谢啦 2017-9-11 15:29 0
天涯一鸿雪币： 1040 活跃值： (1293) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 9 楼有些编译器优化得俩函数共用一个尾部的……很操蛋，所以就别想了，人脑过滤吧…… 2017-9-12 14:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复