首页
社区
课程
招聘
[原创]ida的F5反编译VC6.0的程序遇到的问题
发表于: 2023-10-11 22:31 3577

[原创]ida的F5反编译VC6.0的程序遇到的问题

2023-10-11 22:31
3577

今天学习switch的逆向的时候心血来潮用了一下ida的F5反编译功能,然后。。。
查看汇编代码发现,main函数的开头和结尾并没有保存ebp和弹出ebp,思考是不是因为这里的问题,于是用OD找到main函数手动添加了push和pop的操作
为了方便操作,我手动在main的开头和结尾添加了printf,方便修改代码
然后保存文件,再次放到ida使用F5反编译

发现识别成功,开头和结尾的printf也覆盖掉了。
至此问题解决。
但是对于反编译失败的原因还是有疑惑,望有大佬帮忙解惑,感激不尽。


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 268
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
刚刚发现直接nop开头和结尾也可以实现反编译,这下真昏了
2023-10-11 22:51
0
雪    币: 268
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
但是发现恢复的代码并不准确
2023-10-11 22:55
0
游客
登录 | 注册 方可回帖
返回
//