ida

0熱

1答えて

エラーエラー：BinDiffプラグインをスキップして設定ファイルを読み込めませんでした

bindiff420-win-pluginsonly.zipファイルをダウンロードし、プラグインがあるディレクトリに展開しました。 IDA 6.9の読み込み後に私は気づいた error: Couldn't load configuration file, skipping BinDiff plugin. 何が欠けていますか？

6熱

1答えて

IDAの引数で実行可能なデバッグ

逆アセンブラとデバッガIDAでは、現在ロードされているバイナリをコマンドラインパラメータで実行する方法はありますか？例えば、私がコマンド/bin/lsを持っていて、それを/bin/ls test.txtとしてデバッグしたいとしたら、IDAでどうすればいいですか？

1熱

1答えて

アセンブリとIDAの学習

私は少しアセンブリ/分解を学ぼうとしています。基本的なHello World C EXE（単純な加算機能付き）を作成し、それをIDAの無料版に投げました。私は何が起こっているのか分かります。ただ明確にする...次は何をするのですか？ var_D8= dword ptr -0D8h var_14= dword ptr -14h var_8= dword ptr -8 3つのDWORD変数

2熱

1答えて

リバースエンジニアリングメモリロード手法

私は（許可を得て）ゲームをリバースエンジニアリングしようとしています。私はIDA Proを使用しています。機能はsub_xxxxxです。つまり、保護されている機能です。ただし、関数の名前であろう文字列は、唯一のクロスリファレンスを見たとき、次のように示されている：のDCBを含む数値の __data:xxxxxxxx DCD aEcdh_compute_k ; "ECDH_compute

7熱

2答えて

関数アドレスでJMPを使用すると、どのような影響がありますか？

私はこのようなものに出くわしたとき、私は、特定の機能が働いていた方法を把握しようとしていたとして、私はIDAでプログラムを見ていた： ; C_TestClass::Foo(void) __text:00000000 __ZN14C_TestClass7FooEv proc near __text:00000000 jmp __ZN14C_TestClass20Barr ; C_Tes

12熱

1答えて

iOSバイナリを編集して再コンパイルすることはできますか？

私は、Googleと多くの時間をかけた後、ここでこの質問をすることにしました。しかし、私はまだ私の質問の答えを得ることができませんでした。以下はその詳細です：私は最近Cydiaに申請して投稿しました。それは他の誰かによってひびが入っていて、それをトレントサイトに投稿しました。興味深いのは、内部にバイナリチェックサム検証メカニズムがあり、その全体をハックすることができ、バイナリに加えた変更に基づい

2熱

1答えて

IDA Pro：リバースエンジニアリング時代のストレージ

私はリバースエンジニアリングしていますが、私のD:\ driveにパスへの参照がいくつかあります。しかし、私はD:\ driveを接続していません。実行可能ファイルに一時的な格納サイトを作成する可能性はありますか？例えば、文字列がある： D:\BuildAgent\...\bin\...\fileIWantToSee.jpg IDAもシンボル情報がDドライブにあり、無駄に、それを探すためにし

8熱

1答えて

guarded_open_npのパラメータ

guarded_open_np関数がデータベースファイルを開くためにlibsqlite3.dylibによって使用されていることがわかりました。私はsqlite3のオープンソースを見て、そこにそのようなものはなかった。だから間違いなくAppleはの代わりにguarded_open_npを使うように修正した。私は、guarded_open_npがプライベートAPIであり、ヘッダーもドキュメントも見つ

0熱

1答えて

IDA sigmakeを使用してLibcシグネチャを生成する

IDA sigmakeを使用してGNU/Linux 2.6.24 - 64bit用にlibcシグネチャを生成したいとします。 GNU/Linux 2.6.24 64ビット版に対応するlibc.aを直接ダウンロードできる場所はありますか？私は今までインターネットで見たところ、glibcのソースコードしか入手できず、Glibcのバイナリを見つけることができませんでした。誰かが、GNU/Linux

2熱

1答えて

どのよう

bycodeのDalvikで@VILを理解するために、私はIDAオープンclasses.dexを使用し、それが CODE:00189570 invoke-virtual {v0, v1, menu}, <void MenuInflater.inflate(int, ref) imp. @ [email protected]> を示して、私はそれ何、行の最後に@VILを理解してい