固件的函数名修复

最新推荐文章于 2023-12-20 11:06:20 发布

原创最新推荐文章于 2023-12-20 11:06:20 发布 · 660 阅读

0 ·

CC 4.0 BY-SA版权

python学习同时被 3 个专栏收录

100 篇文章

订阅专栏

固件安全

19 篇文章

订阅专栏

物联网安全

5 篇文章

订阅专栏

本文介绍了一种使用IDA Pro手动修复固件中未识别函数名的方法。通过编写Python脚本，从固件的符号表中读取函数名，并将其正确地分配给IDA中的函数。这一过程对于逆向工程和固件分析至关重要。

AI助手已提取文章相关产品：

使用ida打开固件的时候，有的时候无法识别真实的函数名，需要我们手动修复。废话不多说，上代码：

#-*- coding:utf-8 -*-

from idaapi import *
import time

symbol_interval = 16 #符号表间隔
load_address = 0x10000 #固件内存加载基址
symbol_table_start = 0x301e64 + load_address   #符号表起始地址
symbol_table_end = 0x3293a4 + load_address #符号表结束地址
ea = symbol_table_start
eaEnd = symbol_table_end

while ea < eaEnd:
    offset = 0   #4个字节为一组数据
    #将函数名指针位置的数据转换为字符串
    MakeStr(Dword(ea - offset), BADADDR)
    #将函数名赋值给变量sName
    sName = GetString(Dword(ea - offset), -1, ASCSTR_C)
    print sName
    if sName:
        #开始修复函数名
        eaFunc = Dword(ea - offset +4)
        MakeName(eaFunc, sName)
        MakeCode(eaFunc)
        MakeFunction(eaFunc, BADADDR)
        ea += symbol_interval

print "ok"

您可能感兴趣的与本文相关内容