IDA dword_xxx DCD 0xxxx用十六进制数表示的字符串解读

最新推荐文章于 2024-04-15 17:21:01 发布
最新推荐文章于 2024-04-15 17:21:01 发布
阅读量4.2k 收藏 1
点赞数 1
分类专栏： Android 逆向日常填坑集锦
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/MarketAndTechnology/article/details/111961683
版权

使用IDA静态解读代码的时候经常会遇到

dword_746D0     DCD 0x5A2928

类似这种情况。实际上右边的0x5A2928代表的是字符串的十六进制模式，在以下网站可以直接解码

https://www.bejson.com/convert/ox2str/

我们发现解码后是 Z)(

让我们从后往前面解读那就是 ()Z 

熟悉Smali的人一定不陌生这个字符串的含义，那就是一个无参返回为bool类型的函数签名

16进制转字符串_攻防世界hello，CTF_逆向之旅006
weixin_43281394的博客
12-26 726
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 攻防世界hello，CTF_逆向之旅006前言一、使用exeinfope分析二、使用ida分析总结 前言 题目链接：https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5075&page=1 一、使用exeinfope分析 得到的信息： 1.是32位的可执行文件； 2.没有壳 所以运行这个程序： 输错了，就会报
IDA简单教程数据类型说明更改等
03-23
需要的拿去吧 本文的主要内容就是讲如何用IDA来辅助识别各种类型的数据.
IDA中的_OWORD
msInfoSec的博客
04-15 7471
IDA中的_OWORD 一个有意思的巧合 _OWORD的含义 总结 阅读之前注意： 本文阅读建议用时：5min 本文阅读结构如下表： 项目 下属项目 测试用例数量 一个有意思的巧合 无 0 _OWORD的含义 无 1 总结 无 0 一个有意思的巧合 正如我们所知道的那样，在英文中的月份缩写中，OCT代表着十月（October），而DEC代表着十二月（Decembe...
IDA DCD注释
agoodcoolman的专栏
12-10 1649
DCB分配一段字节的内存单元，其后的每个操作数都占有一个字节，操作数可以为-128～255的数值或字符串 DCW分配一段半字的内存单元，其后的每个操作数都占有两个字节，操作数是16位二进制数，取值范围为-32768～65535 DCD分配一段字的内存单元，其后的每个操作数都占有4个字节，操作数可以是32位的数字表达式，也可以是程序中的标号（因为程序中的标号代表地址，也是32位二进制数值） DCQ分配一段双字的内存单元，其后的每个操作数都占有8个字节 汇编指令 ...
逆向IDA中Dword，数据提取
Nike_name的博客
04-15 983
写题犯了大病，这些小知识导致我很垃圾的问题都没写出来，记录一下
IDA理解：(*(void (__stdcall **)(volatile signed __int32 *))(**(_DWORD **)v16 + 4))(v16)；
Michael
03-10 657
1. *(_DWORD **)v16：将指针 v16 强制转换为 _DWORD ** 类型，然后取出指针所指向的 _DWORD * 类型的值，再取出该值所指向的 _DWORD 类型的值。*(void (__stdcall **)(volatile signed __int32 *))：将上一步得到的地址强制转换为一个指向函数指针的指针，该函数指针的参数为 volatile signed __int32 * 类型，返回值为 void 类型，调用约定为 __stdcall。
IDAExample.rar_IDA OPENSEES_OPENSEES_ida_matlab_opensees sdof
07-13
ida example for opensees
逆向工程_Angr爆破_Brainfuck转换_IDA处理_VMprotect解析_二进制逆向分析工具集_包含Angr自动化逆向脚本_Brainfuck到高级语言转换器_IDAPr.zip
最新发布
04-29
逆向工程_Angr爆破_Brainfuck转换_IDA处理_VMprotect解析_二进制逆向分析工具集_包含Angr自动化逆向脚本_Brainfuck到高级语言转换器_IDAPr
idapylibs:用于在十六进制射线中搜索字符串，字节，汇编指令的脚本
05-09
我创建了一个小库，用于在插件中搜索Hex Rays IDA Disassembler中的“事物”。 ;）
IDAPRO.rar_IDA Pro_ida_idapro_ida中文版_vc IDA Pro
09-14
IDA PRO中文版本帮助手册，喜欢IDA的朋友不要错过。
python中dword类型,Python idaapi.dt_dword方法代碼示例
weixin_29957761的博客
03-25 460
# 需要導入模塊: import idaapi [as 別名]# 或者: from idaapi import dt_dword [as 別名]def _emulate_arm64(start, end, on_BL=None, on_RET=None):"""A very basic partial Arm64 emulator that does just enough to find OSM...
IDA简易教程
hscyypmail的专栏
05-30 2539
IDA简易教程                                     作者：www.datarescue.com                                                              mailto:winroot@126.com2004-11-20    初步翻译完成,希望大家指正错误,谢谢!我的鸟语太差大概翻译
(_DWORD )是什么？
SkYe's Blog
08-15 1万+
*(_DWORD *)是什么？ 用IDA分析文件时，出现的反汇编代码，如下图： *(_DWORD *)是强制类型转化，然后在提领指针。 dword是指注册表的键值，每个word为2个字节，dword双字即为4个字节。 结合以上信息可以推出第8行代码*(_DWORD *)(4LL * i + a1)的理解应为： ​ 从 a1[4LL * i] 开始，按DWORD格式取出 四个字节。（其...
IDA反汇编之栈帧例释
ComputerInBook的专栏
09-13 2951
使用IDA进行反汇编分析
安卓逆向|菜鸟的IDA学习笔记:如何简单复制DCB数据
Python3 爬虫实战 1:应对特殊字体,爬取猫眼电影实时排行榜
08-08 4735
本文内容面向0基础的新手，比较水，大佬们勿喷哈!有时候，我们需要将IDA里面的数据复制到Python程序进行处理，如果纯手工复制的话需要将数据进行处理，比较繁琐，这里介绍一个比较简单的方...
ida可以将汇编编译成C语言吗,IDA反汇编学习-转此博文包含图片
weixin_30916461的博客
05-19 5776
dll文件如何反汇编成源码，C++语言编写手上有个dll文件，用C++写的。现在想看到源码，网上查了资料，说最多可...动态调试，你加载DLL文件，然后跟进去。这种方法适合逆向DLL中某个特定的导出函数代码。静态反汇编分析，那也挺累的。 看你反汇编的意图，最好用Lord Pe 加载一下，查看一下导出表中的函数，使用第一种方法。。用IDA反汇编后变成的C代码出现 *(_DWORD *)a是什么意思咯...
ida字符串存储的小端序陷阱
amber_o0k的博客
10-08 981
小端序，英文名little endian 在ida f5查看伪代码后，如果看到 _DWORD v4[7]; v4[0] = 0xD6C0B67; v4[1] = 0x175F4078; v4[2] = 0x3302058; v4[3] = 0x725D1244; v4[4] = 0x2E1F3441; v4[5] = 0x6847404D; v4[6] = 0x1B; 注意最开始的数据类型，这个数组不光要按照4字节左侧补零对齐，还要将每一组数据翻转才能得到正确的字符串 ...
arm汇编中DCB、DCW、DCD、DCQ指令
热门推荐
深耕安全技术研究
05-12 1万+
背景 在ida中进行分析so文件，就是elf文件，它所对应的arm汇编，在汇编中会时常碰到一些下面的汇编指令。DCB是arm汇编中的伪指令，下面就针对这个指令相关做下小记录。 伪指令及DC系列指令 ARM 伪指令它不是ARM 指令集中的指令，只是为了方便编译器编程而定义的指 令，使用时可以像其他ARM 指令一样使用，但在编译时这些指令将被等效的ARM 指令代替。 DCB它关联的伪指令有DCB、DCW、DCD、DCQ指令。它们都是用于分配一段内存单元，并对其进行做初始化工作。不过它们分配的内存空间大小不同
IDA，很好很强大
记事本
10-21 7364
IDA，这款可以把程序反编译成C语言的东西。。 我用我们老师C++课上留的一道小学奥赛水平的弱智题的程序代码为例，先用MinGW编译，结果用IDA反编译出了几千个函数，全都是sub_加编号的名称，每一个都很短，变量名都是v1、v2等等的，一点也看不懂，我甚至连主函数在哪里都找不到。 然后又用VS2010编译，再反编译，令我大开眼界，函数名、变量名全能被正确地反编译出来，
IDA的 Hex View 十六进制窗口作用
06-12
IDA的Hex View窗口是一个十六进制编辑器，用于查看和编辑二进制程序文件的字节内容。它可以显示程序文件的每个字节，并将其转换为十六进制格式和ASCII格式。同时，它还可以用于查找和替换二进制文件中的内容，以及进行数据分析和逆向工程。在反汇编器中，Hex View窗口也可以用于查看和编辑汇编代码的机器码表示形式。总之，IDA的Hex View窗口是IDA反汇编器中非常有用的功能之一。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

闽农qq:994955138

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值