首页
社区
课程
招聘
[求助]IDA 5.0 反汇编某exe文件,为何只反编译了主体程序的一部分
发表于: 2006-12-19 15:52 5583

[求助]IDA 5.0 反汇编某exe文件,为何只反编译了主体程序的一部分

2006-12-19 15:52
5583
【求助】IDA 5.0 反汇编某exe文件,为何只反编译了主体程序的一部分,剩下的hex显示都是???

该exe程序大小961K,用IDA 5.0载入后,用Hexview看到从地址0xD3E00开始,都是????如下:

data:000D3E00  ?? ?? ?? ?? ?? ?? ?? ??  ?? ?? ?? ?? ?? ?? ?? ??  ????????????????
.data:000D3E10  ?? ?? ?? ?? ?? ?? ?? ??  ?? ?? ?? ?? ?? ?? ?? ??  ????????????????
.data:000D3E20  ?? ?? ?? ?? ?? ?? ?? ??  ?? ?? ?? ?? ?? ?? ?? ??  ????????????????
.data:000D3E30  ?? ?? ?? ?? ?? ?? ?? ??  ?? ?? ?? ?? ?? ?? ?? ??  ????????????????
.data:000D3E40  ?? ?? ?? ?? ?? ?? ?? ??  ?? ?? ?? ?? ?? ?? ?? ??  ????????????????
.data:000D3E50  ?? ?? ?? ?? ?? ?? ?? ??  ?? ?? ?? ?? ?? ?? ?? ??  ????????????????

而用ultraedit打开该exe文件,从此地址开始还有很多有用数据。

请问各位,是什么地方的缓存不够大吗?请出招。。。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 10
活跃值: (165)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
data:XXXXXXXX

已经进入数据段了,这里面的都不是代码~
2006-12-19 16:05
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
数据段也应该能显示出其内容,该地址前也是数据段,就能原本的显示出来,如下:

.data:000D3CE0  63 00 6D 00 67 00 64 00  65 00 63 00 6D 00 70 00  c.m.g.d.e.c.m.p.
.data:000D3CF0  00 00 00 00 44 00 65 00  63 00 6F 00 6D 00 70 00  ....D.e.c.o.m.p.
.data:000D3D00  72 00 65 00 73 00 73 00  49 00 6D 00 61 00 67 00  r.e.s.s.I.m.a.g.
.data:000D3D10  65 00 49 00 6E 00 64 00  69 00 72 00 65 00 63 00  e.I.n.d.i.r.e.c.
.data:000D3D20  74 00 32 00 00 00 00 00  44 00 49 00 49 00 3A 00  t.2.....D.I.I.:.
.data:000D3D30  20 00 25 00 64 00 20 00  74 00 6F 00 74 00 61 00   .%.d. .t.o.t.a.
.data:000D3D40  6C 00 2E 00 20 00 5B 00  25 00 64 00 2C 00 25 00  l... .[.%.d.,.%.
.data:000D3D50  64 00 2C 00 25 00 64 00  2C 00 25 00 64 00 5D 00  d.,.%.d.,.%.d.].
.data:000D3D60  00 00 00 00 44 00 49 00  49 00 00 00 1E 00 00 00  ....D.I.I......
.data:000D3D70  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
.data:000D3D80  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
.data:000D3D90  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
.data:000D3DA0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
.data:000D3DB0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
.data:000D3DC0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
.data:000D3DD0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
.data:000D3DE0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
.data:000D3DF0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ................

事实上,再不能显示的??区,用ultraedit还能看到有很多的字串。

请指点
2006-12-19 16:27
0
雪    币: 55
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
那不如发上来瞅瞅?
2006-12-19 20:23
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
2006-12-20 09:11
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6

2006-12-20 15:34
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
再问。。。。
2006-12-22 15:13
0
游客
登录 | 注册 方可回帖
返回