-
-
未解决 [求助]ida分析dump出来的内存问题
-
发表于: 2020-8-11 16:16
-
在分析一个软件时，发现有些代码时动态从远端加载的，导入函数都是动态加载的，所以没办法静态分析，只能dump出内存来分析。可是新的问题是这些动态的系统CALL如何帮助IDA分析出正确的CALL名字呢？
图一是ida界面，这一大堆的其他系统DLL CALL地址如何能快速方便的从图二提取出来呢？否则ida的分析代码时不知道这些CALL到底是调用了哪些方法。
例如：
7619110C => kernel32.GetTickCount
76194442 => kernel32.VirutalQuery
图一：
图二：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
谢谢 |
