[原创]玩玩IDA Graph View-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]玩玩IDA Graph View

发表于: 2008-3-7 18:08 18861

[原创]玩玩IDA Graph View

softworm

2008-3-7 18:08

18861

写不出东西,写篇文章玩

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#VM保护

上传的附件：

ida-graph.rar （158.21kb，841次下载）

收藏・7

免费・7

支持

最新回复 (21)
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 27 回帖 228 粉丝 2 关注私信	theOcrat 8 2 楼第一次抢到sm大牛的沙发 2008-3-7 18:13 0
lovelyfrog 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 173 粉丝 0 关注私信	lovelyfrog 3 楼大大的文章一定要学习! 2008-3-7 18:13 0
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 4 楼软虫出手，必属精品 ps:hex-rays论坛根本没啥人 2008-3-7 18:14 0
wangdell 雪币： 87 活跃值： (47) 能力值： ( LV12，RANK：250 ) 在线值：发帖 52 回帖 328 粉丝 3 关注私信	wangdell 6 5 楼精品。图非常漂亮。很喜欢。 2008-3-7 18:29 0
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 27 回帖 228 粉丝 2 关注私信	theOcrat 8 6 楼再膜拜一下昨天的问题有新思路了 ida不仅处理太多nodes会出错, 而且就算是不出错, 等图绘出来也等得真够呛的 2008-3-7 18:34 0
yijun8354 雪币： 1919 活跃值： (901) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 784 粉丝 1 关注私信	yijun8354 12 7 楼支持了再学习~~~ 2008-3-7 19:05 0
hume 雪币： 1227 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 57 粉丝 3 关注私信	hume 8 楼 IDA的graph view按照作者的说法是还处于初级阶段。所以有些bug很正常，另外很多遇到graph view崩溃的问题都是由于插件用VC而非BC编译导致的，由于其API接口传递的数据结构用了不少STL容器，因此最好用BCB 6编译插件。在遇到节点数特别多的时候，IDAPRO目前的图形layout算法确实会失败导致无法正常显示，这时或许可以自己写layout算法，IDA的接口是支持的，如果遇到这种多节点的情况，这时绝大多数市面上的图形显示工具都无法显示这样的图形或速度不能忍受，包括wingraph.aisee等。此外5.2.0.907确实在自定义graph view处理上回归或引入了一些新bug，在最新版本里面应该已经修正了。关于绘图速度，如果用的是双核的新机器速度没问题，如果是老机器就没办法了。 2008-3-7 20:49 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 9 楼谢谢楼上大牛指点,我确实是用VC写的,没用过BCB,改天试试换个编译器。自己写layout对我来说太复杂了，原理都不清楚不要说写代码了。好象ProcessStalker有layout源码。具体到我的应用，如果能把变形代码处理好，node数应该超不出100，也许可避免这个问题。 2008-3-7 21:06 0
hume 雪币： 1227 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 57 粉丝 3 关注私信	hume 10 楼不是什么牛，是混在草坷里的小蚂蚱。以前也曾经遇到过类似的问题，也曾经头疼了一阵。 lz和上面几位都一直是我的偶像啊。 2008-3-7 21:25 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 11 楼收藏之 2008-3-7 21:35 0
fool 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 0 关注私信	fool 12 楼绝对要收藏~ 2008-3-8 12:48 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 13 楼幸好出现在hume下面了 2008-3-8 16:13 0
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 26 回帖 457 粉丝 8 关注私信	NWMonster 1 14 楼学习中……………… 2008-3-9 11:46 0
YagerM 雪币： 233 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	YagerM 1 15 楼感谢下大侠的分享了把代码编译了一下,遇到个问题: vector<PCode> codes;这句中的PCode没有定义,在文档中也找不到更多的解释的地方. 请问能不能提供下PCode的定义?感谢了! 2008-7-31 20:18 0
shexinshi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	shexinshi 16 楼学习学习！！！ 2008-7-31 21:25 0
aoyuhuaoju 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 118 粉丝 0 关注私信	aoyuhuaoju 17 楼先学习一下高手的思录 2008-9-2 10:34 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 18 楼不错收藏！！ 2008-9-2 14:32 0
AZMC 雪币： 305 活跃值： (36) 能力值： ( LV12，RANK：250 ) 在线值：发帖 12 回帖 129 粉丝 0 关注私信	AZMC 6 19 楼 GOOD JOB! 2008-9-2 15:37 0
JiYangTX 雪币： 237 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 169 粉丝 0 关注私信	JiYangTX 20 楼谢谢，学习下 2008-9-2 22:28 0
Hovbreeze 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	Hovbreeze 21 楼初学者,向大家问个好 2008-9-9 15:43 0
godear 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 50 粉丝 0 关注私信	godear 22 楼感谢下大侠的分享了!!! 2008-10-15 15:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

softworm

发帖

1050

回帖

1210

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (21)
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 27 回帖 228 粉丝 2 关注私信	theOcrat 8 2 楼第一次抢到sm大牛的沙发 2008-3-7 18:13 0
lovelyfrog 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 173 粉丝 0 关注私信	lovelyfrog 3 楼大大的文章一定要学习! 2008-3-7 18:13 0
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 4 楼软虫出手，必属精品 ps:hex-rays论坛根本没啥人 2008-3-7 18:14 0
wangdell 雪币： 87 活跃值： (47) 能力值： ( LV12，RANK：250 ) 在线值：发帖 52 回帖 328 粉丝 3 关注私信	wangdell 6 5 楼精品。图非常漂亮。很喜欢。 2008-3-7 18:29 0
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 27 回帖 228 粉丝 2 关注私信	theOcrat 8 6 楼再膜拜一下昨天的问题有新思路了 ida不仅处理太多nodes会出错, 而且就算是不出错, 等图绘出来也等得真够呛的 2008-3-7 18:34 0
yijun8354 雪币： 1919 活跃值： (901) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 784 粉丝 1 关注私信	yijun8354 12 7 楼支持了再学习~~~ 2008-3-7 19:05 0
hume 雪币： 1227 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 57 粉丝 3 关注私信	hume 8 楼 IDA的graph view按照作者的说法是还处于初级阶段。所以有些bug很正常，另外很多遇到graph view崩溃的问题都是由于插件用VC而非BC编译导致的，由于其API接口传递的数据结构用了不少STL容器，因此最好用BCB 6编译插件。在遇到节点数特别多的时候，IDAPRO目前的图形layout算法确实会失败导致无法正常显示，这时或许可以自己写layout算法，IDA的接口是支持的，如果遇到这种多节点的情况，这时绝大多数市面上的图形显示工具都无法显示这样的图形或速度不能忍受，包括wingraph.aisee等。此外5.2.0.907确实在自定义graph view处理上回归或引入了一些新bug，在最新版本里面应该已经修正了。关于绘图速度，如果用的是双核的新机器速度没问题，如果是老机器就没办法了。 2008-3-7 20:49 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 9 楼谢谢楼上大牛指点,我确实是用VC写的,没用过BCB,改天试试换个编译器。自己写layout对我来说太复杂了，原理都不清楚不要说写代码了。好象ProcessStalker有layout源码。具体到我的应用，如果能把变形代码处理好，node数应该超不出100，也许可避免这个问题。 2008-3-7 21:06 0
hume 雪币： 1227 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 57 粉丝 3 关注私信	hume 10 楼不是什么牛，是混在草坷里的小蚂蚱。以前也曾经遇到过类似的问题，也曾经头疼了一阵。 lz和上面几位都一直是我的偶像啊。 2008-3-7 21:25 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 11 楼收藏之 2008-3-7 21:35 0
fool 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 0 关注私信	fool 12 楼绝对要收藏~ 2008-3-8 12:48 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 13 楼幸好出现在hume下面了 2008-3-8 16:13 0
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 26 回帖 457 粉丝 8 关注私信	NWMonster 1 14 楼学习中……………… 2008-3-9 11:46 0
YagerM 雪币： 233 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	YagerM 1 15 楼感谢下大侠的分享了把代码编译了一下,遇到个问题: vector<PCode> codes;这句中的PCode没有定义,在文档中也找不到更多的解释的地方. 请问能不能提供下PCode的定义?感谢了! 2008-7-31 20:18 0
shexinshi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	shexinshi 16 楼学习学习！！！ 2008-7-31 21:25 0
aoyuhuaoju 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 118 粉丝 0 关注私信	aoyuhuaoju 17 楼先学习一下高手的思录 2008-9-2 10:34 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 18 楼不错收藏！！ 2008-9-2 14:32 0
AZMC 雪币： 305 活跃值： (36) 能力值： ( LV12，RANK：250 ) 在线值：发帖 12 回帖 129 粉丝 0 关注私信	AZMC 6 19 楼 GOOD JOB! 2008-9-2 15:37 0
JiYangTX 雪币： 237 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 169 粉丝 0 关注私信	JiYangTX 20 楼谢谢，学习下 2008-9-2 22:28 0
Hovbreeze 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	Hovbreeze 21 楼初学者,向大家问个好 2008-9-9 15:43 0
godear 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 50 粉丝 0 关注私信	godear 22 楼感谢下大侠的分享了!!! 2008-10-15 15:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复