首页
社区
课程
招聘
ida pro逆向中的几个问题
发表于: 2006-6-15 16:55 5841

ida pro逆向中的几个问题

2006-6-15 16:55
5841
ida pro是逆向工程的老大,对它研究有助于编写自己的比较智能的工具
。现将老菜的心得表述一下,别扔砖头等硬物呀。
众所周知,ida pro用bcc编写,看看界面就知道自然用vcl了,但是,由于为了考虑性能和继承,作者使用了stl。采用btree来管理自己的数据库(idb文件),并且用Zlib进行压缩。
对于bcc熟悉的人来说,各种定势已了然于心,用ida pro自己已能识别出一些bcc高级语言的结构。vcl的结构也比较简单,看看dede的源码就可以明了。但是直到现在关于bcc处理stl的信息还比较少,虽然有stl port的源代码,但是建立一种源码与汇编的对应还是比较难的。再者,由于数据库是自定义的形式,并且为了防止别人破解,Datarescue经常对数据库结构作一些变动。zlib1.1.4源码,附下
好了,经常不写文章,竟然写不下去了。就到这里了。
文笔不好,还望见谅。

[课程]Linux pwn 探索篇!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 367
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
有点虎头蛇尾啊
想说明什么问题呢??
搞不懂
还请楼主明示,继续...
2006-6-15 20:29
0
雪    币: 297
活跃值: (27)
能力值: ( LV13,RANK:380 )
在线值:
发帖
回帖
粉丝
3
既然在分析IDA Pro数据库文件*.idb,就多多少少写点吧。
2006-6-16 20:19
0
雪    币: 8045
活跃值: (2521)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
ida.wll:win32下核心动态链接库
idag.exe:win32下图形用户界面
idb文件是ida的数据库格式,它的格式可以从对ida.wll和idag.exe的分析中得出。目前知道,建立的idb与所使用的key文件及时间有关。key文件又用到md5,本人对算法不通,仅知道几个检测的位置。对idb数据库的操作使用了btree。如前所言,由于对stl的机制不太清楚,对ida的分析有点困难。等想好了,再接着写。
不好意思,本想抛砖引玉,结果
2006-6-20 14:21
0
雪    币: 8045
活跃值: (2521)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
由于可执行文件是由源文件经过编译、连接而成的。所以,可执行文件和源文件有必然的联系,并且可能是一一对应的关系。
相关的源文件有bcc的库文件、stl的源文件、所用到的相关程序的源程序文件和最重要的能体现ida信息的sdk。
bcc的库文件、stl的源文件和ida的sdk都比较好找。
相关程序的源程序文件除了我在1楼所附的zlib以外,可能还有regex(正则表达式)、btree等。

但愿我能坚持写下去,这一年来一直比较郁闷。教书太失败,真想辞职。
2006-6-20 17:18
0
雪    币: 297
活跃值: (27)
能力值: ( LV13,RANK:380 )
在线值:
发帖
回帖
粉丝
6
Perseverance is a good habit of hackers.
Teaching and Searching may be your best choice.
2006-6-21 21:13
0
雪    币: 8045
活跃值: (2521)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
Thanks. But teaching what and searching what?
2006-6-22 10:06
0
游客
登录 | 注册 方可回帖
返回
//