1回答
我有一个包含函数Java_com_miar_cpo_Xml_makefile的库(libms.so)。我想将此函数重命名为Java_com_mypack_cls_Xml_makefile，并将更改保存到IDA Pro中。我只想重命名函数名，该怎么做呢？这是针对android原生代码的逆向工程。谢谢。
浏览 12提问于2017-07-29得票数 0
我刚刚开始使用IDA Pro (试用版)。我正在尝试使用IDA Pro对一个二进制ARM文件进行反编译；是否可以向该二进制文件添加一个全新的函数，以及是否可以更改现有函数的名称？我正在考虑将新添加的函数作为新的入口点，并将旧的入口点重命名为我想要使用的else.Also。
谢谢SrcKode
浏览 0提问于2012-04-27得票数 0
我需要重命名8051单片机中RAM的一个位可寻址位置。我使用IDA PRO反汇编了一个二进制文件，结果如下：clr RAM_29.7 我可以重命名端口P1或内存RAM_29，但如何重命名这些变量的每一位？是否可以在IDA PRO反汇编程序中执行以下操作：而不是
(clr P1.5) ------- ( P1.
浏览 44提问于2017-07-06得票数 2
3回答
只有默认命令有效(如版本等)Extension DLL chain:ntsdexts: (Not loaded)
它说没有加载任何扩展，但文件夹winext确实存在于我的system32文件夹(C：\WindowsSystem32\winext)中，据我所知，扩展就位于这个文件夹中。
浏览 33提问于2012-09-16得票数 2
我正在使用IDA在Python3+ PyQt5中开发我的第一个IDA Pro插件。 现在我可以创建任何分离的窗口(QMainWindow、QDialog等)。任何内容，但我想将其插入到IDA主选项卡小部件中(如"IDA View-A“、"Hex View-1”等)。(请参见带有IDA内置脚本编辑器的图1)或以某种方式在窗口顶部添加一个灰色条“拖动此标题以停靠到其他地方”(请参见图2)。有什么API函数</e
浏览 58提问于2021-09-09得票数 1
回答已采纳
为什么我的IDA中的处理器类型列表中没有RH850系列(如RH850G3K)处理器？(IDA网站称他们得到了支持。)我使用IDA7.0pro。
浏览 0提问于2018-11-14得票数 0
回答已采纳
1回答
我正在尝试分析IDA中的x86 .so库中的函数。我在一台机器上安装了IDA Pro 7.1，在另一台机器上安装了IDA Pro 6.8。两个版本的函数长度和对应的控制流图( Graph View和WinGraph32)都不同。在6.8中，函数要大得多，并且以通常的开场白开始mov ebp, esp
但在7.1中，函数结束的时间要早得多，6.8
浏览 4提问于2018-07-17得票数 0
IDApython在命令行的IDA中工作得很好。但是，在正常编辑器中的IDA之外，当我用import idautis编译python程序时，会得到以下错误：from idautils import * functionEnd = paddAddr(hex(FindFuncEnd(funcea))[2:])如何在IDA</em
浏览 8提问于2015-10-06得票数 2
1回答
我想知道如何使IDA Pro中的变量绑定到某个函数，因此下次双击该变量时，它会将我转到该函数。KnownFunction(ClassA *ClassA, void a2) {
我知道你可以将type设置为int，struct，dword等，但我正在寻找一些方法来将变量指向IDAPro中已知的偏移量/函数。
浏览 1提问于2013-02-18得票数 1
1回答
有一次我使用了IDA Pro来拆卸一个ELF，我发现了一些代码，如这是什么意思？它是否意味着系统调用或函数调用？
浏览 2提问于2013-09-28得票数 2
1回答
我正在使用IDA pro用一个打包程序来逆转一个特洛伊木马程序，我看到这个特洛伊木马程序通过用winrar解压我的特洛伊木马程序来解压一些文件，实际上是两个文件。现在我想看看到底发生了什么，并试图使用IDA pro来反汇编它，但当我用字符串分析它时，我找不到解包的文件名，这就是为什么我假设它们被推入堆栈，我想知道如何在IDA pro中设置一个条件，如果一个寄存器包含一个字符串
浏览 3提问于2011-03-12得票数 0
我有一个dylib文件a2.dylib，我在IDA pro中反汇编了它，它去掉了符号。我使用了1.dylib，它包含符号，尽管是2.dylib的旧版本，但带有Bindiff来区分函数名称以匹配2.dylib。我需要导出这些派生函数名，以便在GDB内调试2.dylib时使用；类似于在GDB内使用的windows PDB文件。在IDA pro 6.4中，我该如何去做呢？谢谢。
浏览 1提问于2013-03-12得票数 3
回答已采纳
2回答
我正在Linux上构建一个共享库，它引用了其他库，如boost、CryptoPP、jsoncpp。问题是在IDA Pro中，最终的.so文件包含函数名。
我认为这是因为链接到动态库，所以我构建了boost静态库，但是boost函数名仍然是可见的。有些竞争对手可能会逆向工程我的库，如何隐藏这些函数名，使其更难破解？
浏览 1提问于2020-06-15得票数 0
1回答
我不知道如何在想要的位置停止运行的代码，所以我决定我最好的猜测就是点击一下按钮。但是我如何捕捉按钮点击呢？我知道这可能与诸如CallNextHookEx之类的Windows函数有关。我正在使用IDA PRO进行拆卸。
浏览 2提问于2015-06-10得票数 1
回答已采纳
2回答
我可以找到UIKit头文件，但我想看看一些UIKit类是如何实现的，因为我正在尝试创建一些自定义控件。
浏览 2提问于2010-11-15得票数 23
回答已采纳
1回答
我已经用c写了一个简单的函数，编译(发布)成功。我了解到，将外部"C“添加到函数中会禁止编译器损坏它的名称。所以，我添加了外部"C“到我的函数，但在删除它到ida pro之后，为什么我找不到我的函数名？
它包含的函数很少，但是有一些子前缀，其他的是编译器特有的，我找不到我编译的函数。如果我的反汇编函数的方式是错误的，那么请建议它，我知道它可以在构建时在可视化编辑器中完成，但我想用其他方式。
浏览 3提问于2014-06-13得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
