Thread Rating:
  • 0 Vote(s) - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
IDA pro nie pokazuje żadnych odnośników
#11
może się zdarzyć, że niektóre części kodu nie zostaną przekształcone w kod po uruchomieniu ida. Myślę, że skrót do konwersji na kod to c więc w scenariuszach takich jak to, co robię, zwykle szukam "adresu pchania" lub "mov ecx, address" tego rodzaju, instrukcji, które zwykle odwołują się do napisu. ponieważ nie został on wprowadzony do kodu, myślę, że nie możesz wyszukiwać według instrukcji, więc musisz szukać według jego bajtów nie jestem zaznajomiony z x64 i nie wiem, jak to się dzieje, ale w x86, np. push 4293FEC8 = 68 C8 FE 93 42
Reply
#12
Zacytować: Originally Posted by Imaginarys może się zdarzyć, że niektóre części kodu nie zostaną przekształcone w kod po uruchomieniu ida. Myślę, że skrót do konwersji na kod to c więc w scenariuszach takich jak to, co robię, zwykle szukam "adresu pchania" lub "mov ecx, address" tego rodzaju, instrukcji, które zwykle odwołują się do napisu. ponieważ nie został on wprowadzony do kodu, myślę, że nie możesz wyszukiwać według instrukcji, więc musisz szukać według jego bajtów nie jestem zaznajomiony z x64 i nie wiem, jak to się dzieje, ale w x86, np. push 4293FEC8 = 68 C8 FE 93 42 Cokolwiek, IDA może odpocząć na teraz. Reclass był rozwiązaniem mojego problemu z bf1, dzięki @ IChooseYou
Reply




Users browsing this thread: 1 Guest(s)