首页
社区
课程
招聘
[原创]ida的F5反编译VC6.0的程序遇到的问题
2023-10-11 22:31 2928

[原创]ida的F5反编译VC6.0的程序遇到的问题

2023-10-11 22:31
2928

今天学习switch的逆向的时候心血来潮用了一下ida的F5反编译功能,然后。。。
查看汇编代码发现,main函数的开头和结尾并没有保存ebp和弹出ebp,思考是不是因为这里的问题,于是用OD找到main函数手动添加了push和pop的操作
为了方便操作,我手动在main的开头和结尾添加了printf,方便修改代码
然后保存文件,再次放到ida使用F5反编译

发现识别成功,开头和结尾的printf也覆盖掉了。
至此问题解决。
但是对于反编译失败的原因还是有疑惑,望有大佬帮忙解惑,感激不尽。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工 作,每周日13:00-18:00直播授课

收藏
点赞0
打赏
分享
最新回复 (2)
雪    币: 268
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
YanU 2023-10-11 22:51
2
0
刚刚发现直接nop开头和结尾也可以实现反编译,这下真昏了
雪    币: 268
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
YanU 2023-10-11 22:55
3
0
但是发现恢复的代码并不准确
游客
登录 | 注册 方可回帖
返回