IDA反编译学习从入门到放弃

        终于被自己常用的ISP烦死了,一打开全是广告和弹窗,尤其是一些选项,选完之后不保存,每次打开都要重选。于是就找它的绿色版,找了好几个都不是特别理想,看到一个用IDA去修改的简单的教程,就想着自己改。结果意外发现就是简简单单的想改几条句子,还是要整理好思路去做。

(界面一览)

 

IDA反编译过程

 

IDA反编译结构:

 

随着结构的深入与操作上的关系:

 

最起码要了解汇编语言还有它与HEX之间的关系,反向出来的C语言则更多的是提供一个思路参考。

 

思路

反编译是个复杂的工作,并不是简简单单的指哪打哪,我简单的理了几个点。

1,确认目的:你倒是搞绿色黄色还是黑色

2,了解流程图:IAD一打开流程图映入眼帘,你要修改一个地方,不一定非要修改目的地,程序的结构前后都是关联的,了解他的过程后,你完全可以隔山打牛。

3,了解数据结构:数据的排列和整合肯定不是源程序那样,修改前看数据到底藏哪了,怎么改,改完测试会不会出错。

4,操作数据:利用现有的一些功能去操作数据。

5,检索:根据目的观察并获取exe的目标信息,比如一段文字,某一控件,利用搜索字符串或者汇编语言的代码去找到修改目标。

 

常用快捷键

修改数据:ALT+E+P+(B,A,P...)+ENTER

测试运行:F9

上一次光标定位:ESC/CTRL+ENTER

流程图代码切换:右键+(TextView,GraphView)

搜索字符串:ALT+T

 

具体的操作可以看看这篇:https://www.cnblogs.com/endv/p/6847843.html

 

参考

汇编指令:

https://wenku.baidu.com/view/85451cec4afe04a1b071de0f.html

https://baike.baidu.com/item/汇编指令/9979890?fr=aladdin

安装:

https://www.jb51.net/softjc/579996.html

书籍:

IDAPRO权威指南

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章