能力值:
( LV5,RANK:60 )
|
-
-
2 楼
只能跟你说,我看了那玩意两三年了,有时候也得靠上下文猜,靠参数倒推功能。
|
能力值:
( LV3,RANK:30 )
|
-
-
3 楼
能f5已经很好了,
|
能力值:
( LV7,RANK:140 )
|
-
-
4 楼
初学的话看不懂很正常。先看点正常代码提升一下能力
|
能力值:
( LV4,RANK:50 )
|
-
-
5 楼
不加VMP的还行。
|
能力值:
( LV3,RANK:20 )
|
-
-
6 楼
自己用c写程序,扔ida里f5,看看是怎么回事。 注意多写点指针,数组,各种位操作,不同类型强制转换。
|
能力值:
( LV3,RANK:20 )
|
-
-
7 楼
网上下点短小精悍的c/c++程序编译了扔ida里f5也行。
|
能力值:
( LV4,RANK:52 )
|
-
-
8 楼
rlyt
自己用c写程序,扔ida里f5,看看是怎么回事。
注意多写点指针,数组,各种位操作,不同类型强制转换。
这个办法好 感谢
|
能力值:
( LV4,RANK:52 )
|
-
-
9 楼
|
能力值:
( LV4,RANK:52 )
|
-
-
10 楼
君子谬
只能跟你说,我看了那玩意两三年了,有时候也得靠上下文猜,靠参数倒推功能。
那我还是得多看才行 像大佬学习
|
能力值:
( LV4,RANK:52 )
|
-
-
11 楼
|
能力值:
( LV4,RANK:52 )
|
-
-
12 楼
wowocock
不加VMP的还行。
加的话我岂不是更要完 我还得多练呐
最后于 2018-4-22 20:01
被ilanlanya编辑
,原因:
|
能力值:
( LV3,RANK:30 )
|
-
-
13 楼
看头像这么萌,难道是个妹子
|
能力值:
( LV3,RANK:20 )
|
-
-
14 楼
除非这业务流程你熟悉, 不然大部分软件你都是看不懂的.
|
能力值:
( LV4,RANK:52 )
|
-
-
15 楼
|
能力值:
( LV17,RANK:1185 )
|
-
-
16 楼
补充一点,玩逆向不要太过纠结C/C++的标准,因为F5生成出来的都是Undefined Behavior的C代码 逆向的过程就是逐渐把这个UB的C代码变成符合标准的C代码(y,添加结构体,什么的) 直接复制粘贴F5的代码到编译器,很有可能出现问题
|
能力值:
( LV4,RANK:52 )
|
-
-
17 楼
holing
补充一点,玩逆向不要太过纠结C/C++的标准,因为F5生成出来的都是Undefined Behavior的C代码
逆向的过程就是逐渐把这个UB的C代码变成符合标准的C代码(y,添加结构体,什么的)
...
ok 谢啦
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
可否也指点我一下啊。。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
ida的伪代码可以配置下符号,这样有些函数就有函数名,方便理解!
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
样本对照试验相当重要。
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
我自己写的程序,把pdb删了,再逆,都看不清C++类的过程,只能根据import表找到编写的核心模块
|
能力值:
( LV1,RANK:0 )
|
-
-
22 楼
太难了
|
能力值:
( LV8,RANK:130 )
|
-
-
23 楼
君子谬
只能跟你说,我看了那玩意两三年了,有时候也得靠上下文猜,靠参数倒推功能。
这一定是你的小号
|
|
|