-
-
[求助]ida里看代码，总感觉看得不太明白.....
-
发表于: 2017-5-23 10:04
-
主要问题：1.调用了函数的时候，跳过去看里面又再调用了许多函数,不太想又跟进去.....不跟进去，不知道这函数是干什么的
2.把某些内存地址值赋给寄存器的时候，不知道这地址里的值是什么，代表什么意思，再往下看就混乱了....
3.有的时候还看到有的变量未初始化就拿来用了.....
贴点图，是对adobe reader 9.3.0 的CoolType.dll反编译的
以上面这里为例：1.第39行和42行调用了函数，不清楚这函数干什么的，跟进去的话里面又再调用了一大堆函数...
2.第45行，v18好像之前还未初始化....另外v18的值是干什么的啊，代表什么.....在这里看好像根本看不出来....
希望大家指点指点使用ida的正确方法..............
|
|
|---|---|
|
|
|
|
|
|
|
|
1，经验+死啃，不然搞什么逆向，函数都不跟
2，有些不一定有意义，有些确实要看得多了才能理解 3，IDA给的伪代码不一定是对的，也许那是个结构体，结果他全部写成了局部变量，所以有未初始化就使用的情况，这种时候你看看它前面的变量就懂了 没耐心还是别搞逆向了吧…… 
|
|
|
函数都不跟，，就要别人说出功能，，这~~ |
|
|
|
|
|
没有符号动态也不太好跟踪，还没让你进壳里面跟跟
|
|
|
|
