IDA的string,section查看及代码重定位

最新推荐文章于 2023-10-04 01:35:11 发布
最新推荐文章于 2023-10-04 01:35:11 发布
阅读量9.1k 收藏 1
点赞数 2
CC 4.0 BY-SA版权
分类专栏： GDB-Qemu-ida
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/groundhappy/article/details/54667025
本文介绍如何使用IDA Pro进行文件段查看、字符串搜索及代码重定位等操作。通过快捷键CTRL+S可查看文件段；利用shift+F12或通过菜单路径view->subview->string进行字符串查找；若需调整代码加载地址，则可通过Edit->segments->rebaseprogram选项实现。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

IDA 查看文件的的段CTRL+S

IDA 查看string  shift+f12 ,也可以从view->subview->string里面查看


view->subview里面有很多可以打开的子窗口。比如export 表 import表等




对于IDA的代码重定位。比如IDA是使用默认地址加载代码的。如果要重定位。

可以使用Edit->segments->rebase program重新定位基地址







C++ 逆向工程：分析没有源代码的 C++ 二进制文件
weixin_41455464的博客
07-07 1651
以 Ghidra 为例，打开 Ghidra，导入要分析的二进制文件，Ghidra 会自动分析文件结构，并生成汇编代码。今天我们要玩点刺激的，不看源代码，直接扒开 C++ 二进制文件的底裤，看看它到底在搞什么鬼。的程序，它的功能是要求用户输入一个密码，如果密码正确，则显示 "Congratulations!总而言之，逆向工程是一项非常有用的技能，它可以帮助我们更好地理解软件，保护我们的安全，甚至提升我们的编程能力。C++ 相比 C 增加了很多特性，这给逆向工程带来了新的挑战，但也提供了新的线索。
IDA查看std::string的各种操作
追寻梦想的青春
03-29 1862
相对C语言来说，C++中增加了很多特性，例如，构造函数、析构函数、异常处理等，因此，从汇编级别的语言看，C++就复杂很多。下面使用IDA工具查看std::string的一些操作背后的实现。以下程序在编译，g++版本为。std::string提供了更高层次的字符串操作，并且提供了很多的方法，与C风格字符串相比，使用起来更加方便，但是，在这些方法的底层，编译器默默做了很多事情。
IDA显示中文字符串
ma_de_hao_mei_le的博客
01-28 1887
里面有一个crackme.exe，书上的ida截图显示可以正常显示中文字符串。选中偏移量地址，按alt+a，设置c style即可。虽然没有像书中一样显示在注释中，但是凑合也能用。最近在看看雪的加解密那本书。
WIN32 PE结构 重定位表
whl0071的专栏
02-25 277
什么是重定位： 重定位就是你本来这个程序理论上要占据这个地址，但是由于某种原因，这个地址现在不能让你占用，你必须转移到别的地址，这就需要基址重定位。你可能会问，不是说过每个进程都有自己独立的虚拟地址空间吗？既然都是自己的，怎么会被占据呢？对于EXE应用程序来说，是这样的。但是动态链接库就不一样了，我们说过动态链接库都是寄居在别的应用程序的空间的，所以出现要载入的基地址被应用程序占据了或者被其它的DLL占据了，也是很正常的，这时它就不得不进行重定位了。 哪些数据需要重定位： :00401000 55...
IDA strings view 中文字符的显示
weixin_30418341的博客
04-27 291
　　具体原理不清楚，在网上找了找，记录下。 　　第一步：将ida.cfg中cpp866 version的AsciiStringChars注释掉，把full version的AsciiStringChars取消注释，如下图。 　　第二步，Options-->Ascii String Style。选择Change Encoding，打开的窗口默认有<default> <...
IDA 在string窗口中显示中文字符串
weixin_34023982的博客
02-04 3629
打开ida61\cfg中的ida.cfg文件找到 // (cp866 version)AsciiStringChars = "\r\n\a\v\b\t\x1B" " !\"#$%&amp;'()*+,-./0123456789:;&lt;=&gt;?" "@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_" "`abcdefghijklmnopqrstuvwxyz{|}~" &
Android so库文件的区节section修复代码分析
墨鱼菜鸡
12-16 371
本文博客地址：http://blog.youkuaiyun.com/qq1084283172/article/details/78818917 一、Android so库文件的节表secion修复方案整理 1. 简单粗暴的so加解密实现 https://bbs....
Linux pwn入门教程(10)——针对函数重定位流程的几种攻击
xiaoi123的博客
08-27 654
作者：Tangerine@SAINTSEC 本系列的最后一篇 感谢各位看客的支持 感谢原作者的付出 一直以来都有读者向笔者咨询教程系列问题，奈何该系列并非笔者所写[笔者仅为代发]且笔者功底薄弱，故无法解答，望见谅 如有关于该系列教程的疑问建议联系论坛的原作者ID：Tangerine 0x00 got表、plt表与延迟绑定 在之前的章节中，我们无数次提到过got表和plt表这两个结构。这两...
Android逆向之旅---基于对so中的section加密技术实现so加固
qq_44906504的博客
04-25 612
Android逆向之旅---基于对so中的section加密技术实现so加固
逆向中拿到逆向代码后如何利用python操作
最新发布
04-03
可能需要提到pyelftools库来处理ELF文件的结构，解析符号表或重定位信息。此外，结合radare2的r2pipe库通过Python调用radare2的功能也是一个点。 接下来，我需要组织这些信息，分步骤说明。可能需要分为静态分析、...
IDA_v6.8_string_window_显示中文插件
11-09
解决IDA v6.8的资源窗口不显示中文的问题
ida反汇编工具使用教程
11-08
win32反汇编，ida教程，win32编程及学习好工具
IDA 中怎么查看函数的调用关系
热门推荐
寒梅独自开
12-22 1万+
第一种： 我们再ida 中找到一个函数， 我们按 F5 查看伪代码，选中伪代码中的这个函数，右键点击 jump to xref... 或者 按 x 也是可以的，这里的意思就是查看交叉引用，也可以理解为查看调用关系。 第二种： 在汇编窗口中，找一个函数， 找到 view——> Open subviews ——> Function calls 点击 会打开一个调用 关系窗口 第三种： 在函数名上点击右键：Xrefs gra...
IDA使用-（string、图形化与视图的切换、图形化显示反汇编地址、自动注释、标签使用）...
17bdw的编程备份笔记
06-30 191
分析petya病毒时新学会的技巧。 IDA技巧1 ： string 提取文件中的字符串内容，如果看到一些文件字符串可以定位到关键的函数中。 view -> open subview -> string IDA技巧2 ：图形化与视图的切换-空格 选择 Options -> General-> use graph view by default选项取消，就可以用空格...
IDA 64 String中文乱码
weixin_43536815的博客
08-30 3104
IDA String 中文乱码
3.IDA-数据显示窗口（导出窗口、导入窗口、String窗口、...窗口）
墨痕诉清风的博客
02-19 7557
在IDA中，ESC键是一个非常有用的热键。在反汇编窗口中，ESC键的作用与Web浏览器的“后退”按钮类似,而在打开的其他窗口中，ESC键用于关闭窗口。 1.导出窗口 导出窗口列出文件的入口点。这包括程序的执行入口点（在程序的文件头部分指定），以及任何由文件导出给其他文件使用的函数和变量，对于exe来说，至少有一个导出函数，程序的执行入口点。IDA将这个入口点取名为start 2.导入窗口...
【记录】IDA｜IDA7.6怎么查看内存分布情况（内存范围和读写性）
shandianchengzi的博客
10-04 2236
View-Toolbars-Segments
使用Windbg和IDA分析给被调用函数的std::string类型参数传递了空指针引发的崩溃
dvlinker的技术专栏
09-23 5544
使用Windbg和IDA分析给被调用函数的std::string类型参数传递了空指针引发的崩溃。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值