ida

5Hitze

3Antwort

IDA Pro und ausführbare Dateien bearbeiten

Das ist eine Art unorthodoxe Frage. Ich bin irgendwie neu in der Verwendung von IDA Pro. Gibt es eine Möglichkeit, den Assembly-Code zu bearbeiten und dann IDA das Ergebnis als eine ausführbare Datei

1Hitze

1Antwort

IDA pro 'dieses' Schlüsselwort

Ich frage mich, was die genaue Bedeutung des Schlüsselwortes 'this' im IDA-pro-Pseudo-C++ - Code ist. Lassen Sie uns sagen, dass ich einen Funktionsaufruf haben: v2 = sub_100010B3((int)&v12, "QtGui4.d

1Hitze

1Antwort

MFC .dll, CString Probleme, IDA C++ Pseudocode, wie nahe ist es?

Ich habe einige IDA Pseudo-C++ Code und ich frage mich, wie nah es war ... Die Linien: CHAR Filename; // [sp+26Ch] [bp-110h]@1 char v31; // [sp+36Ch] [bp-10h]@1 int v32; // [sp+378h] [bp-4h]@1 Get

0Hitze

2Antwort

wie exe funktioniert und wie der Aufruf für dll und exe Dateiadressierung erfolgt

Wie funktioniert eine Windows-basierte ausführbare Datei? Wie wird die Startadresse in der ausführbaren Datei gefunden? Für jede Dateiausführung wo sind die Adressen gespeichert und wie können wir die

5Hitze

2Antwort

Gibt es in IDA Pro eine Möglichkeit, eine Funktion zu kennzeichnen?

Ich fand eine besonders wichtige Funktion mit IDA Pro. Allerdings ist die Quelle sehr groß und ich bin mir sicher, dass ich bald den Überblick verlieren werde. Gibt es eine Möglichkeit, die Funktion a

2Hitze

4Antwort

Was passiert hier: v5 = * (_ Byte *) (this + 4)?

Ich schaue mir einen Code-Dump von IDA Pro an. Es gibt eine Funktion, die als dieses Layout: garbled_name(int this... unsigned int v5 ; v5 = *(_Byte *)(this + 4); ... Worauf ich wirkl

1Hitze

2Antwort

IDA pro: Signaturen auf unknown_libname_x Funktionen anwenden?

Wenn Signaturen angewendet werden, benennt IDA pro einige Funktionen unknown_libname_x. Diese Funktionen spiegeln eine Bibliotheksfunktion wider, für die IDA nicht genügend Details enthält. Oft haben