-
-
[原创]IDA插件Hex-Rays.Decompiler.v1.0.for.IDA5.2的小bug
-
2008-4-12 11:53
-
如题，对strlen函数的编译存在小纰漏。
mov edi, offset aString ; "hello"
or ecx, 0FFFFFFFFh
xor eax, eax
repne scasb
not ecx
dec ecx
利用插件生成的函数为strlen("hello")-1;
看来最后的dec误导了hex-Ray。希望大家注意。
对不起又火星了一把，高手飘过。
mov edi, offset aString ; "hello"
or ecx, 0FFFFFFFFh
xor eax, eax
repne scasb
not ecx
dec ecx
利用插件生成的函数为strlen("hello")-1;
看来最后的dec误导了hex-Ray。希望大家注意。
对不起又火星了一把，高手飘过。
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
会这样？谢谢告知，
|
|
|
|
|
|
|
