首页
社区
课程
招聘
[求助]求助大佬:IDA双击函数名后出现: too complex function
发表于: 2019-1-6 11:09 6690

[求助]求助大佬:IDA双击函数名后出现: too complex function

2019-1-6 11:09
6690
静态分析过程中,想看一下函数的内容,就双击它,然后就出现下面的结果,百度了,也没有解决。各位有啥好办法么。
感激不尽!


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2019-1-7 08:34 被gxkyrftx编辑 ,原因: 添加附件
上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 5855
活跃值: (438)
能力值: ( LV4,RANK:45 )
在线值:
发帖
回帖
粉丝
2
https://www.hex-rays.com/products/decompiler/manual/failures.shtml#22

The function is too big or too complex. Try to increase the KERNEL_NREGS configuration parameter.
https://www.hex-rays.com/products/decompiler/manual/config.shml
2019-1-6 12:51
0
雪    币: 791
活跃值: (404)
能力值: ( LV4,RANK:51 )
在线值:
发帖
回帖
粉丝
3
NightGuard https://www.hex-rays.com/products/decompiler/manual/failures.shtml#22 The function is too big or ...
大佬,我看了,啥也没。扶墙出去看了,一样的结果

2019-1-6 13:39
0
雪    币: 19
活跃值: (1086)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
选中汇编代码,按P
2019-1-6 19:22
0
雪    币: 791
活跃值: (404)
能力值: ( LV4,RANK:51 )
在线值:
发帖
回帖
粉丝
5
iceway 选中汇编代码,按P
大佬这个,我双击选中了函数起始地址,然后按的p,最后是这样,还是不行
2019-1-6 20:24
0
雪    币: 3712
活跃值: (1446)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
6
传一下样本,我帮你看
2019-1-6 21:03
0
雪    币: 791
活跃值: (404)
能力值: ( LV4,RANK:51 )
在线值:
发帖
回帖
粉丝
7
不知世事 传一下样本,我帮你看
谢谢大佬,这个是看雪ctf2016的第十九题,这两天想跟着教程学习一下这个,然后就出现这个情况。
2019-1-7 08:38
0
雪    币: 791
活跃值: (404)
能力值: ( LV4,RANK:51 )
在线值:
发帖
回帖
粉丝
8
不知世事 传一下样本,我帮你看
样本上传了
2019-1-7 08:38
0
雪    币: 3712
活跃值: (1446)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
9
在 hexrays.cfg配置文件中设置KERNEL_NREGS这个选项,但是貌似只有7.1版本才能识别这个选项;如果没有IDA7.1版本先一段一段看,写个脚本去除一下垃圾指令,然后再F5
2019-2-25 14:21
0
游客
登录 | 注册 方可回帖
返回
//