本文记录了作者首次使用IDA反汇编工具分析stepldr.exe的过程。通过IDA，作者观察到代码还原的神奇之处，并探讨了地址、HEX视图与内存的关系。文章还涉及了MOV指令的译码格式，指出IDA在某些情况下可能不如ADS准确。最后，作者表达了对人工智能教程的推荐，并邀请读者交流分享。
分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.youkuaiyun.com/jiangjunshow
也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！
反汇编stepldr.exe——第一次使用IDA反汇编（作者：wogoyixikexie@gliet）
对于IDA反汇编已经流口水很久了，上次修改SD卡DLL的中断让我尝到了甜头，现在写篇文章，贴几个图，造福you and me
打开IDA，选择ARM的标签，开始分析，居然可以还原代码，真实太神奇了。
—————————————————————————————————————————————————————
这个text：00011000是代码 B loc_11108对应的地址，（关于这个地址问题，后面再讨论），但是识别这个东西很重要，现在切换到HEX view标签，根据这个地址找到对应的16进制数据（在内存中表现为二进制，为了直观，以16进制ASCII码显示）
——————————————————————————————————————————————————————
根据这个text：00011000找到对应的16进制码（其实是IDA自动找到的，只要点到一个地址，就会在HEX view中以绿色背景显示，很强吧。）看看这个B的机器码，是完全吻合的。不过在IDA里面不能修改这些16进制数据（代码字符就可以），要使用
UltraEdit打开才行，马上打开。
————————————————————————————————————————————————————
&
最低0.47元/天 解锁文章
扫一扫
6万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
