arm64汇编篇-09ida解析包的汇编代码操作

最新推荐文章于 2024-03-13 14:30:19 发布
原创 最新推荐文章于 2024-03-13 14:30:19 发布 · 872 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ios #ida #逆向

本文介绍了如何通过IDA64工具解析iOS应用的arm64汇编代码，包括从ipa包中提取可执行文件、导入ida64进行分析，并利用ida的特性如高亮显示和参数定义来辅助逆向工程。

获取汇编文件

1.解压ipa找到对应的应用程序 -> 右击显示包内容 ->  找到跟项目名一致的可执行文件。


最低0.47元/天 解锁文章
反汇编工具IDA使用详解（使用IDA查看二进制文件的汇编代码以及使用IDA分析崩溃问题实例分享）
dvlinker的技术专栏
10-07 6万+
本文详细介绍一下IDA反汇编工具，介绍如何使用IDA反汇编工具查看二进制文件的汇编代码，并分享一个使用IDA排查程序崩溃的实例。
Relocations for this machine are not implemented，IDA版本过低导致打开二进制文件时生成汇编代码失败
热门推荐
dvlinker的技术专栏
12-19 1万+
本文详细讲述IDA版本过低导致生成汇编代码失败问题的排查过程，并以一个具体的安卓app崩溃的案例阐述如何使用IDA查看汇编代码去快速定位C++源码中的问题。
用IDA的ARM Decompiler插件，查看SO的C语言源码
dawuafang
07-27 1363
破解神器IDA，可以对SO/ELF文件进行反汇编（参见这里），既可以静态分析，又可以动态调试。 更强大的是，有个反编译器（Decompiler，参见这里），可以查看C语言的伪代码，真是太人性化了。 版权声明：本文为博主原创文章，未经博主允许不得转载。 ...
ARMv8 arm64 指令集速览表(打印版)
03-01
ARMv8 arm64 指令集速览表(打印版)。包含了全部汇编指令，两页pdf，适合速查，可以打印在A4纸上方便编程。
【逆向】IDA使用技巧
Juruo@Security
04-22 6046
IDA使用技巧
ARM 汇编指令:(五)CMP指令
最新发布
孔祥锐
03-13 9733
CMP指令是计算机指令集中的一种比较指令，用于比较两个操作数的大小关系或相等性，并根据比较结果设置或更新条件码寄存器（或程序状态字）的标志位。指令格式：CMP 第一操作寄存器：参与比较的第一个数（只能是寄存器）第二操作数：参与比较的第二个数（既可以是寄存器，也可以是立即数）执行CMP指令时，计算机会计算操作数1与操作数2之间的差值，并更新CPSR状态寄存中的标志位。常见的标志位包括零标志位（Z），负标志位（N），进位标志位（C）和溢出标志位（V）。
高性能编程专题-JVM--指令码
puwan4207的博客
09-25 863
指令码 常量入栈指令 局部变量值转载到栈中指令 将栈顶值保存到局部变量中指令 wide指令 通用（无类型）栈操作指令 类型转换指令 整数运算 浮点运算 逻辑运算 控制流指令——条件跳转指令 控制流指令——比较指令 控制流指令——无条件跳转指令 控制流指令——表跳转指令 控制流指令——异常和finally 对象操作指令 数组操作指令 方法调用指令 方法返回指令 线程同步指令 ...
arm64汇编篇-10IF代码的识别
Clement_Gu的博客
06-07 1205
本篇主要介绍通过汇编代码逆向还原带if条件的高级代码。1.创建工程文件在main函数页面写一个带if判断语句的方法如下：int less = 10;   //全局变量void func(int a, int b){    if (a < b) {             less  = a;    }    else    {           less = b;   }}2.真机编译找到...
arm64汇编篇-11循环while、for
Clement_Gu的博客
06-07 2690
while循环 创建工程->main函数页面写入以下代码： void func(){ int nSum = 0; int i = 0; while (i <= 100){ nSum = nSum + 1; i++; } } 2.真机编译将得出的mach-O文件放入ida64中解析获得以下结果： 注:ida的操...
菜鸟总结so分析，arm 汇编，IDA静态分析
wruih的博客
08-04 2868
So 静态(arm 汇编，IDA静态分析等） R7:栈帧指针(Frame Pointer).指向前一个保存的栈帧(stack frame)和链接寄存器(link register， lr)在栈上的地址 R13:又叫SP(stack pointer)，是栈顶指针 R14:又叫LR(link register)，存放函数的返回地址。 R15:又叫PC(program counter)，
IDA Pro 7.6 SP1 (x86, x64, ARM, ARM64, MIPS).7z.001
09-15
IDA Pro 7.6 SP1 (x86, x64, ARM, ARM64, MIPS).7z.001
09-2-ARM64汇编之函数分类
goodswifter
05-16 420
09-1-ARM64汇编之函数分类1. 函数的分类2. 叶子函数如何开辟栈空间?3. 非叶子函数如何开辟栈空间? 1. 函数的分类 叶子函数 : 不做任何调用的函数 非叶子函数 : 内部有调用其他函数 2. 叶子函数如何开辟栈空间? 代码 void haha() { int a = 2; int b = 3; } 汇编代码 _haha: sub sp, sp, #1...
IDA反汇编学习-转
weixin_34348174的博客
01-10 458
2019独角兽企业重金招聘Python工程师标准>>> ...
arm64汇编篇-06嵌套函数的汇编原理
Clement_Gu的博客
06-07 1200
x0x1概念:一个函数的参数系统是将其从x0到x7去赋值的，但是计算后的结果却是返回到x0寄存器中，这样便涉及到寄存器数据的保护。原理：  对公用的参数和返回值先做栈保护存储起来，然后等要用的时候到对应的内存地址中取出来使用。实例：1.创建demo工程。2.在mian文件中写入如下代码：/** 系统方法 自动创建汇编代码 */int sum(int a,int b){   return a + b...
C/C++汇编学习（二）——学习使用IDA pro
Bobowen的博客
01-03 1855
学习使用IDA Pro是一项很有价值的技能，特别是对于那些对逆向工程和软件安全分析感兴趣的人。以下是一些基本步骤和概念，帮助你熟悉IDA Pro的界面和操作。
【Android 逆向】arm 汇编 ( 使用 IDA 解析 arm 架构的动态库文件 | 分析 malloc 函数的 arm 汇编语言 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
10-13 1860
分析 malloc 函数的 arm 汇编语言
arm64汇编篇 - 014 指针的运算
Clement_Gu的博客
06-11 848
指针的宽度 1.写入下面代码真机运行： void func(){ int * a; printf("%lu",sizeof（a）); } 2.得出结果为8即指针在64位中的宽度为8个字节。 指针的运算 编译器决定指针不可以做乘法运算可以做加法减法运算 指针的加法 1.如下代码： void func(){ int * a; a = (int *)100; a++; pr...
IDA反汇编/反编译静态分析iOS模拟器程序（三）函数表示与搜索函数
心流汇聚之地
05-14 1万+
打开IDA一般都是去搜索函数，可以说函数是IDA工程的基本单位吧，数据结构什么的都是为函数服务而已。函数列表在界面左侧的Functions Window： 可以看到，UIKit有27789个函数呢。在搜索前要先知道函数的表示方式。 Objective-C函数的表示： 拿UIView来做例子吧。在xcode documentation中，UIView的函数会有这样的表示： + (
Android arm64位内核文件提取与ida反编译内核 rom设置
AppNinja 开发手记
02-10 4891
高通 /dev/block/platform/soc/1d84000.ufshc/by-name # ls -la |grep boot lrwxrwxrwx 1 root root 16 1970-04-28 07:24 boot_a -> /dev/block/sde11 lrwxrwxrwx 1 root root 16 1970-04-28 07:24 boot_b -> /dev/block/sde31 dd if=/dev/block/sde11 of=/sdcar...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值