首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]请教IDA和od两个问题
发表于: 2008-5-8 22:43 4888

[求助]请教IDA和od两个问题

sgzwiz 活跃值
2008-5-8 22:43
4888
1、我用IDA分析一个文件，得到某个函数的地址和OD中该函数地址根本不一致。请问如何使它们一致起来？

2、如果改成动态链接了Visual C++ 2005的MFC库，IDA反编译后得到以下结果：
           call    unknown_libname_24 ; Microsoft VisualC 2-8/net runtime
请问如何得到正确的库名和函数名？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (3)
救世猪
雪    币： 224
活跃值： (10)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
是不是因为一个静态分析，一个动态分析的原因？
2008-5-8 22:57
0
HamiltonLi
雪    币： 311
活跃值： (291)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
做个sig文件试试！
2008-5-9 08:20
0
sgzwiz
雪    币： 419
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
谢谢楼上两位的回答。因为是新手，所以现在用了笨方法，把原始文件dump出来，然后再ida，这样能和OD的一致了，不知道最好的方法是什么。
第二个又分析了下，估计引起的原因是使用了其他基于MFC的GUI类库引起的。sig文件不会制作，哪里有详细的资料？
2008-5-9 13:49
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//