[原创]玩玩IDA Graph View-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]玩玩IDA Graph View

2008-3-7 18:08 18310

[原创]玩玩IDA Graph View

softworm

2008-3-7 18:08

18310

写不出东西,写篇文章玩

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

#VM保护

上传的附件：

ida-graph.rar （158.21kb，838次下载）

收藏・7

点赞・7

打赏

最新回复 (21)
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 24 回帖 227 粉丝 2 关注私信	theOcrat 8 2008-3-7 18:13 2 楼 0 第一次抢到sm大牛的沙发
lovelyfrog 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 166 粉丝 0 关注私信	lovelyfrog 2008-3-7 18:13 3 楼 0 大大的文章一定要学习!
Bughoho 雪币： 1946 活跃值： (238) 能力值： (RANK：330 ) 在线值：发帖 67 回帖 1191 粉丝 27 关注私信	Bughoho 8 2008-3-7 18:14 4 楼 0 软虫出手，必属精品 ps:hex-rays论坛根本没啥人
wangdell 雪币： 87 活跃值： (47) 能力值： ( LV12，RANK：250 ) 在线值：发帖 46 回帖 322 粉丝 3 关注私信	wangdell 6 2008-3-7 18:29 5 楼 0 精品。图非常漂亮。很喜欢。
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 24 回帖 227 粉丝 2 关注私信	theOcrat 8 2008-3-7 18:34 6 楼 0 再膜拜一下昨天的问题有新思路了 ida不仅处理太多nodes会出错, 而且就算是不出错, 等图绘出来也等得真够呛的
yijun8354 雪币： 1733 活跃值： (726) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 783 粉丝 1 关注私信	yijun8354 12 2008-3-7 19:05 7 楼 0 支持了再学习~~~
hume 雪币： 1227 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 57 粉丝 3 关注私信	hume 2008-3-7 20:49 8 楼 0 IDA的graph view按照作者的说法是还处于初级阶段。所以有些bug很正常，另外很多遇到graph view崩溃的问题都是由于插件用VC而非BC编译导致的，由于其API接口传递的数据结构用了不少STL容器，因此最好用BCB 6编译插件。在遇到节点数特别多的时候，IDAPRO目前的图形layout算法确实会失败导致无法正常显示，这时或许可以自己写layout算法，IDA的接口是支持的，如果遇到这种多节点的情况，这时绝大多数市面上的图形显示工具都无法显示这样的图形或速度不能忍受，包括wingraph.aisee等。此外5.2.0.907确实在自定义graph view处理上回归或引入了一些新bug，在最新版本里面应该已经修正了。关于绘图速度，如果用的是双核的新机器速度没问题，如果是老机器就没办法了。
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 57 回帖 1043 粉丝 11 关注私信	softworm 30 2008-3-7 21:06 9 楼 0 谢谢楼上大牛指点,我确实是用VC写的,没用过BCB,改天试试换个编译器。自己写layout对我来说太复杂了，原理都不清楚不要说写代码了。好象ProcessStalker有layout源码。具体到我的应用，如果能把变形代码处理好，node数应该超不出100，也许可避免这个问题。
hume 雪币： 1227 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 57 粉丝 3 关注私信	hume 2008-3-7 21:25 10 楼 0 不是什么牛，是混在草坷里的小蚂蚱。以前也曾经遇到过类似的问题，也曾经头疼了一阵。 lz和上面几位都一直是我的偶像啊。
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 874 粉丝 0 关注私信	小子贼野 10 2008-3-7 21:35 11 楼 0 收藏之
fool 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 0 关注私信	fool 2008-3-8 12:48 12 楼 0 绝对要收藏~
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2008-3-8 16:13 13 楼 0 幸好出现在hume下面了
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 25 回帖 451 粉丝 7 关注私信	NWMonster 1 2008-3-9 11:46 14 楼 0 学习中………………
YagerM 雪币： 233 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	YagerM 1 2008-7-31 20:18 15 楼 0 感谢下大侠的分享了把代码编译了一下,遇到个问题: vector<PCode> codes;这句中的PCode没有定义,在文档中也找不到更多的解释的地方. 请问能不能提供下PCode的定义?感谢了!
shexinshi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	shexinshi 2008-7-31 21:25 16 楼 0 学习学习！！！
aoyuhuaoju 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 118 粉丝 0 关注私信	aoyuhuaoju 2008-9-2 10:34 17 楼 0 先学习一下高手的思录
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1635 粉丝 0 关注私信	lixupeng 2008-9-2 14:32 18 楼 0 不错收藏！！
AZMC 雪币： 305 活跃值： (36) 能力值： ( LV12，RANK：250 ) 在线值：发帖 12 回帖 129 粉丝 0 关注私信	AZMC 6 2008-9-2 15:37 19 楼 0 GOOD JOB!
JiYangTX 雪币： 237 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 169 粉丝 0 关注私信	JiYangTX 2008-9-2 22:28 20 楼 0 谢谢，学习下
Hovbreeze 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	Hovbreeze 2008-9-9 15:43 21 楼 0 初学者,向大家问个好
godear 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 50 粉丝 0 关注私信	godear 2008-10-15 15:20 22 楼 0 感谢下大侠的分享了!!!
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

softworm

发帖

1043

回帖

1210

RANK

关注

私信

他的文章

破解BestCrypt v8.20.6.2

修理一下挂马的

[原创][原创]用DEP实现BreakOnExecute

我也来扭一个

为OllyDbg增加LastBranchRecord功能

关于我们

联系我们

企业服务

看雪公众号

最新回复 (21)
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 24 回帖 227 粉丝 2 关注私信	theOcrat 8 2008-3-7 18:13 2 楼 0 第一次抢到sm大牛的沙发
lovelyfrog 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 166 粉丝 0 关注私信	lovelyfrog 2008-3-7 18:13 3 楼 0 大大的文章一定要学习!
Bughoho 雪币： 1946 活跃值： (238) 能力值： (RANK：330 ) 在线值：发帖 67 回帖 1191 粉丝 27 关注私信	Bughoho 8 2008-3-7 18:14 4 楼 0 软虫出手，必属精品 ps:hex-rays论坛根本没啥人
wangdell 雪币： 87 活跃值： (47) 能力值： ( LV12，RANK：250 ) 在线值：发帖 46 回帖 322 粉丝 3 关注私信	wangdell 6 2008-3-7 18:29 5 楼 0 精品。图非常漂亮。很喜欢。
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 24 回帖 227 粉丝 2 关注私信	theOcrat 8 2008-3-7 18:34 6 楼 0 再膜拜一下昨天的问题有新思路了 ida不仅处理太多nodes会出错, 而且就算是不出错, 等图绘出来也等得真够呛的
yijun8354 雪币： 1733 活跃值： (726) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 783 粉丝 1 关注私信	yijun8354 12 2008-3-7 19:05 7 楼 0 支持了再学习~~~
hume 雪币： 1227 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 57 粉丝 3 关注私信	hume 2008-3-7 20:49 8 楼 0 IDA的graph view按照作者的说法是还处于初级阶段。所以有些bug很正常，另外很多遇到graph view崩溃的问题都是由于插件用VC而非BC编译导致的，由于其API接口传递的数据结构用了不少STL容器，因此最好用BCB 6编译插件。在遇到节点数特别多的时候，IDAPRO目前的图形layout算法确实会失败导致无法正常显示，这时或许可以自己写layout算法，IDA的接口是支持的，如果遇到这种多节点的情况，这时绝大多数市面上的图形显示工具都无法显示这样的图形或速度不能忍受，包括wingraph.aisee等。此外5.2.0.907确实在自定义graph view处理上回归或引入了一些新bug，在最新版本里面应该已经修正了。关于绘图速度，如果用的是双核的新机器速度没问题，如果是老机器就没办法了。
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 57 回帖 1043 粉丝 11 关注私信	softworm 30 2008-3-7 21:06 9 楼 0 谢谢楼上大牛指点,我确实是用VC写的,没用过BCB,改天试试换个编译器。自己写layout对我来说太复杂了，原理都不清楚不要说写代码了。好象ProcessStalker有layout源码。具体到我的应用，如果能把变形代码处理好，node数应该超不出100，也许可避免这个问题。
hume 雪币： 1227 活跃值： (106) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 57 粉丝 3 关注私信	hume 2008-3-7 21:25 10 楼 0 不是什么牛，是混在草坷里的小蚂蚱。以前也曾经遇到过类似的问题，也曾经头疼了一阵。 lz和上面几位都一直是我的偶像啊。
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 874 粉丝 0 关注私信	小子贼野 10 2008-3-7 21:35 11 楼 0 收藏之
fool 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 0 关注私信	fool 2008-3-8 12:48 12 楼 0 绝对要收藏~
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2008-3-8 16:13 13 楼 0 幸好出现在hume下面了
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 25 回帖 451 粉丝 7 关注私信	NWMonster 1 2008-3-9 11:46 14 楼 0 学习中………………
YagerM 雪币： 233 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	YagerM 1 2008-7-31 20:18 15 楼 0 感谢下大侠的分享了把代码编译了一下,遇到个问题: vector<PCode> codes;这句中的PCode没有定义,在文档中也找不到更多的解释的地方. 请问能不能提供下PCode的定义?感谢了!
shexinshi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	shexinshi 2008-7-31 21:25 16 楼 0 学习学习！！！
aoyuhuaoju 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 118 粉丝 0 关注私信	aoyuhuaoju 2008-9-2 10:34 17 楼 0 先学习一下高手的思录
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1635 粉丝 0 关注私信	lixupeng 2008-9-2 14:32 18 楼 0 不错收藏！！
AZMC 雪币： 305 活跃值： (36) 能力值： ( LV12，RANK：250 ) 在线值：发帖 12 回帖 129 粉丝 0 关注私信	AZMC 6 2008-9-2 15:37 19 楼 0 GOOD JOB!
JiYangTX 雪币： 237 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 169 粉丝 0 关注私信	JiYangTX 2008-9-2 22:28 20 楼 0 谢谢，学习下
Hovbreeze 雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	Hovbreeze 2008-9-9 15:43 21 楼 0 初学者,向大家问个好
godear 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 50 粉丝 0 关注私信	godear 2008-10-15 15:20 22 楼 0 感谢下大侠的分享了!!!
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复