首页
社区
课程
招聘
[求助]IDA反汇编的问题
发表于: 2015-6-26 12:02 3796

[求助]IDA反汇编的问题

2015-6-26 12:02
3796
用windbg和OD一起调试一个程序,发现代码是无模块的,在windbg下断的时候dump下这个代码所在页面,拖进IDA反汇编,大部分代码都能够被正确的反汇编,意思就是和windg,OD显示的汇编指令一样,但是几处关键代码IDA把汇编指令理解成了db,关键代码的内存和windbg,OD一模一样,所以我可以肯定没有DUMP错,但是IDA就是把他都当作了DB,这是怎么一回事

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 1855
活跃值: (6090)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
反汇编 算法不一样·  IDA 的是 递归下降    WINDBG 的是 线性扫描 应该是这样的吧·!!fc2K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0M7$3c8F1i4K6u0W2L8X3g2@1i4K6u0r3j5Y4u0W2j5h3E0K6L8$3k6@1N6$3q4J5k6g2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3y4K6R3&6x3K6b7J5x3R3`.`.
2015-6-26 12:24
0
雪    币: 291
活跃值: (218)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
3
IDA的算法和windbg不同。楼上已经说了,这里不重复了。IDA强大之处在于,如果你认为某个地方IDA分析得不对,你可以自己纠正它的分析(正如它名字中的“Interactive”)。这是windbg等做不到的。
2015-6-26 15:45
0
游客
登录 | 注册 方可回帖
返回