能力值:
( LV6,RANK:90 )
|
-
-
2 楼
是否有意义
|
能力值:
(RANK:1060 )
|
-
-
3 楼
参考 xde
|
能力值:
( LV4,RANK:50 )
|
-
-
4 楼
切,对于某些人实在是无语。还真以为自己很了不起。
|
能力值:
( LV4,RANK:50 )
|
-
-
5 楼
那个对我没参考价值,想来你并不理解我的意思。
|
能力值:
(RANK:1060 )
|
-
-
6 楼
说明你没描述清楚
|
能力值:
(RANK:1060 )
|
-
-
7 楼
反汇编能有什么要求,变成助记符就行了。<------想了想不妥,还可以生成一个指令对象
如果想做反编译或者反混淆能分析一个片断生成AST也好。
|
能力值:
( LV6,RANK:90 )
|
-
-
8 楼
真是不懂幽默啊
|
能力值:
(RANK:1060 )
|
-
-
9 楼
之前没看到的人会认为我也幽默了一把?
|
能力值:
( LV6,RANK:90 )
|
-
-
10 楼
建议你换个心态再来问
|
能力值:
( LV4,RANK:50 )
|
-
-
11 楼
看不明白楼主的意思,如果表达清楚,fg的话一定是对了,如果不对,那是你的不对。。
|
能力值:
(RANK:50 )
|
-
-
12 楼
反汇编代码如果分析后,能够给个流程图之类的分析就很不错,不过这个IDA已经实现了。如果进一步,能生成等价C代码就大大OK了;再者,分析后能给个恶意行为辨别就有商业价值了。
我说起来很容易,做起来就难了,呵呵
|
能力值:
(RANK:1060 )
|
-
-
13 楼
楼上难道没见到hexray
|
能力值:
( LV4,RANK:50 )
|
-
-
14 楼
很抱歉,我没看出来你有的“幽默”在哪里。
坦白的说,我很烦在BBS的技术板块发的水帖。
本人也没认为“心态”有什么不对。
若有让你不爽,这里道歉,也请您不用再幽默了。
|
能力值:
( LV4,RANK:50 )
|
-
-
15 楼
to forgot and jskew:
我帖子里已经说明是“反汇编引擎或者指令解释引擎”,不确定名字,是因为我暂时还没确定最终架构,按功能也无法归为其中任一类。forgot 你是否遗漏了“指令解释引擎”这几个字?
改顶楼帖子的内容仅仅是为了避免有其他人像FORGOT一样回答,若让你不爽,本人道歉。
|
能力值:
(RANK:650 )
|
-
-
16 楼
太假了吧
楼主你那篇精华贴写的头头是道啊
|
能力值:
( LV4,RANK:50 )
|
-
-
17 楼
to 楼上:
那只是一个解释指令的东西,跟我这里问得东西还有点差别。
我这里希望能给出一个模块,输入指定的代码片段,输出一定的结果,此结果能为之后针对这段指令的更高程度的分析提供基础信息。我这里是想问下有实际经验的兄弟需要提供什么样的信息。
我还是再改下顶楼的帖子吧,估计是没人懂
|
能力值:
(RANK:650 )
|
-
-
18 楼
我还是不理解, 哎,老了
|
能力值:
(RANK:330 )
|
-
-
19 楼
你的问题很是晦涩,即使做了修改让人看了也不明白你到底是想问什么,如果你是想统计一段代码的指令详细信息,我认为xde oddisasm等反汇编引擎所提供的结构完全够你用上你的智能大法去分析,如果你是想对整段代码做相对正确的反汇编分析,你还是研究IDA吧
|
能力值:
( LV4,RANK:50 )
|
-
-
20 楼
XDE那个显然还不够
算了,估计很少人真正去想过这种东西,都是仅仅在“反汇编”而已
当我没问吧,谢谢回帖的各位。
|
能力值:
( LV13,RANK:410 )
|
-
-
21 楼
楼主是想把统计学的一些原理方法,应用到逆向工程中?给代码片断建立一些有意义的指标体系。类似那个PEID的熵值。
不知道我的理解对不对?
|
能力值:
( LV6,RANK:90 )
|
-
-
22 楼
也许你所说的反汇编跟大家理解的反汇编不一样,口径不一致,无法交流
|
能力值:
( LV13,RANK:410 )
|
-
-
23 楼
例如
雷同代码块.
|
能力值:
( LV6,RANK:90 )
|
-
-
24 楼
Bind2Diff
|
能力值:
( LV13,RANK:410 )
|
-
-
25 楼
统计这种
mov eax,[edi+0x34]
mov ecx,[ecx+0x34]
逻辑上雷同.这种要针对某代码片断统计才有意义
|
|
|