今天学习switch的逆向的时候心血来潮用了一下ida的F5反编译功能,然后。。。 查看汇编代码发现,main函数的开头和结尾并没有保存ebp和弹出ebp,思考是不是因为这里的问题,于是用OD找到main函数手动添加了push和pop的操作 为了方便操作,我手动在main的开头和结尾添加了printf,方便修改代码然后保存文件,再次放到ida使用F5反编译 发现识别成功,开头和结尾的printf也覆盖掉了。至此问题解决。但是对于反编译失败的原因还是有疑惑,望有大佬帮忙解惑,感激不尽。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!