首页
社区
课程
招聘
请教下用 ida 分析驱动的问题
发表于: 2006-6-3 12:04 5052

请教下用 ida 分析驱动的问题

2006-6-3 12:04
5052
我用 ida 打开驱动后,发现里面只有很少的ddk 所用到的结构和常量什么的定义. 类型库列表中已经加载了<ntddk.h> 和 <ntapi.h> 了, 但是结构和常量还是很少.

  请问哪里有比较全的驱动类型定义文件可以下载?
  脱壳论坛上几位高人搞themida 都这么久了,一定有相关资源的,
可否提供一下分析驱动用全面的ddk 类型常量定义库. 这样可以帮我很快进行工作!!!?

  另外前不久看到论坛上一个ida 使用中文教程, 里面基于一个程序讲解了 ida
如何如果用来定义结构, 把偏移转成结构成员的教程, 但是今天怎么也没找到了, 哪位记得可以帮我找到啊? 另外感谢这位教程的作者 :)

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 207
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
怎么没人回答?没有这个东西还是有了,麻烦知道的人说句话啊,我想分析驱动的人这么多, 应该有人有的知道这方面的把?
2006-6-4 06:59
0
雪    币: 58782
活跃值: (21961)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
3
最初由 xiaofeng 发布
另外前不久看到论坛上一个ida 使用中文教程, 里面基于一个程序讲解了 ida
如何如果用来定义结构, 把偏移转成结构成员的教程, 但是今天怎么也没找到了, 哪位记得可以帮我找到啊? 另外感谢这位教程的作者 :)
........


d0cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3M7s2u0S2j5%4c8A6M7$3g2Q4x3V1k6u0c8p5q4Q4x3X3g2Z5N6r3@1`.
2006-6-4 08:44
0
雪    币: 207
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
顶老大,不错,我也找到这个教程英文版本了, 是ida 官方的:
701K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8S2N6r3q4J5k6i4y4U0N6h3g2Q4x3X3g2U0L8$3#2Q4x3V1k6A6k6r3q4T1j5i4y4W2i4K6u0r3k6r3q4@1j5i4y4@1M7Y4g2U0N6q4)9J5c8X3c8S2N6r3q4K6N6s2u0#2j5%4c8Q4x3X3g2H3k6r3j5`.

  另外,继续问下, ida 分析驱动时候发现没有 IRP 等等好多核心结构的定义,
哪里有这些结构定义库下载, 或者如何制作出来?
  呼唤高人出手帮帮,提示下也好. 看来的确很少人知道...
2006-6-4 21:18
0
游客
登录 | 注册 方可回帖
返回