首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]如何dump IDA调试中的stack数据？
发表于: 2008-3-26 01:04 4923

[求助]如何dump IDA调试中的stack数据？

swlepus 活跃值
2008-3-26 01:04
4923
IDA调试中，成功得到stack动态数据，但是太大，大概12M的ASCII文本。
用select+copy已经不能成功了。选取超过2M后stack直接强制清零。根本看不到也选不上后面的内容。

请教各位有没有知道什么命令或者插件能够成功处理这样的stack数据？
谢谢了！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (2)
tnttools
雪    币： 297
活跃值： (27)
能力值： ( LV13，RANK：380 )
在线值：
发帖
回帖
粉丝
私信
2 楼
其实说起来，stack也是程序内存的一部分，和heap相似。
在IDA中中断程序运行，在WinHex中打开程序内存，定位stack，转储。
2008-3-26 10:37
0
swlepus
雪    币： 134
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
多谢楼上的，我已经找到方法了。winhex定位后还麻烦些。因为还要转换成文本内容。
直接open new hex windows，就可以了。hex windows不会崩溃。估计和IDA的内部ASCII转换器的bug有关系。
2008-3-26 13:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//