IDA---取地址

最新推荐文章于 2024-12-28 23:28:06 发布
最新推荐文章于 2024-12-28 23:28:06 发布
阅读量679 收藏 1
点赞数
分类专栏： IDA 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hgy413/article/details/133800401
版权

简单记录下，
sub_1312E24((__int64)&unk_2237290); 假定基地址为sobase，那么入参就是sobase+0x2237290

x86-x64汇编语言、反汇编知识和IDA
m0_61634551的博客
01-20 1852
x86寄存器：通用寄存器：EAX, EBX, ECX, EDX, ESI, EDI栈顶指针寄存器：ESP栈底指针寄存器：EBP指令计数器：EIP段寄存器：CS, DS, ES, FS, GS, SSx86-64寄存器：（把E改成R）通用寄存器：RAX, RBX, RCX, RDX, RSI, RDI，R8-R15栈顶指针寄存器：RSP栈底指针寄存器：RBP指令计数器：RIP段寄存器：CS, DS, ES, FS, GS, SS16位寄存器：（把E或R删了）
使用反汇编工具IDA查看动态库的汇编代码上下文，结合安卓系统生成的Tombstone文件，快速定位安卓app程序底层C++库的崩溃问题
热门推荐
dvlinker的技术专栏
08-14 3万+
使用IDA反汇编工具查看汇编代码上下文，结合安卓系统自动生成的Tombstone文件，去分析安卓app程序底层C++模块的崩溃问题。
IDA-函数信息分析-查找引用-导入表-导出表-反向定位-调整基地址
插件开发
10-13 4193
可以双击导入表选项进入，代码位置，再按Ctrl+X查看引用。Edit–>Segments–>Rebase Program改变基址。就可以得到函数参数形式，非常方便。如有疑问，敬请留言。
找基址五种方法OD+CE，以及单独找基址的方法。非常实用
05-24
CE找基址，非常详细，CE找基址，非常详细CE找基址，非常详细CE找基址，非常详细CE找基址，非常详细
IDA脚本——输出所有函数名称和地址
zhuzhuzhu22的博客
07-17 6527
本博客由闲散白帽子胖胖鹏鹏胖胖鹏潜力所写，仅仅作为个人技术交流分享，不得用做商业用途。转载请注明出处，未经许可禁止将本博客内所有内容转载、商用。       我们在使用IDA的时候，经常要对分析好的函数结果进行导出，结合其他软件比如OD或者其他二进制分析工具使用，这里我提供一个python脚本，能够将IDA中所有的函数名称和地址提取出来，并且输出成sqlite3数据库，这样即使是函数数量比较多的...
ida显示地址
weixin_45780275的博客
11-10 4831
ida显示地址 显示这样是因为用的IDA Pro (64-bit)
IDA-Python 获取函数参数
qq_42021840的博客
07-20 2486
http://www.vuln.cn/6249
找基址
sandeel的专栏
03-08 738
先是学习了一会时间的易语言，然后开始找学习易语言的动力，就转到了万挂作坊这几天，就困在了找基址上了，第一次查找，就碰到:mov [ecx+eax*4],ecx！！我的天，出门被撂倒！再查ecx，没有@CE出来，一行一行地找汇编代码，开始还不会中断，只能十行十行地找，整一个兰领代码工。不小心胡按八按，CE中断了，可以找子程序调用的父级代码了，速度终于快了些，一天找到了:mov eax,0
binwalk 提取bootimg_使用 IDA 处理 U-Boot 二进制流文件
weixin_39556853的博客
12-19 456
作者：Hcamael@知道创宇404实验室最近在研究IoT设备的过程中遇到一种情况。一个IoT设备，官方不提供固件包，网上也搜不到相关的固件包，所以我从flash中直接读取。因为系统是VxWorks，能看到flash布局，所以能很容易把uboot/firmware从flash中分解出来。对于firmware的部分前一半左右是通过lzma压缩，后面的一半，是相隔一定的区间有一部分有lzma压缩数据而...
使用 IDA 处理 U-Boot 二进制流文件
晓得哥的博客
12-04 1533
作者：Hcamael@知道创宇404实验室 时间：2019年11月29日 原文链接：https://paper.seebug.org/1090/ 最近在研究IoT设备的过程中遇到一种情况。一个IoT设备，官方不提供固件包，网上也搜不到相关的固件包，所以我从flash中直接读取。因为系统是VxWorks，能看到flash布局，所以能很容易把uboot/firmware从flash中分解出...
Android逆向之旅---动态方式破解apk进阶篇(IDA调试so源码)
尼古拉斯.赵四的博客
04-18 2648
一、前言 今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclipse调试smali源码就显得很无力了，因为核心的都在native层，Android中一般native层...
IDA-逆向分析-反汇编导航-双击导航-跳转地址-调用约定-局部变量-栈视图-搜索-工具教程
插件开发
10-25 3105
。
如何在IDA软件中找到自己需要的目标函数(关键函数)
半岛铁盒的博客
11-30 2万+
这个问题很困扰我们这些初学者 特此记录~~~ 一. 提前要记住IDA的基操~~ 1.shift+F12 查看string信息 (通常可以看到重要的信息 ) 2.Alt + T 查找带有目标字符串的函数 3. F5 查看 C代码 4. Ctrl + F 在函数框中 搜索函数 5. 空格键 流程图与代码 来回切换. 二.讲解 从题目下下载好附件后在IDA中打开,发现没有main函数(即关键代码所在的函数); 这时候我们按 Ctrl + F12 看到了flag, wrong, 但是发现了一个
IDA使用教程 快速找到伪代码中变量所在的内存区域
m0_43406494的博客
10-16 6203
如要找到v4所在的数据区域，光标定位到一条引用了v4的代码，如上 LODWORD(v4) = 0;，Tab键跳到对应的IDA-view窗口 还可以右键打开新窗口
1.IDA-基本操作（改变Image Base地址、打开、保存IDA的不同方式）
hgy413的专栏
09-01 1万+
启动                启动IDA，会出现以下对话框： New：启动一个标准的File Open对话框，让你选择 Go:打开一个空白工作区，这时只需把二进制文件直接拖入到IDA工作区 Previous:打开最近用过的文件中一个   加载文件                    拖入文件后，会弹出一个加载对话框，如果未识别文件，则默认为Binary File为唯一选项
IDA 中的大规模路径搜索方法
有价值炮灰
11-07 691
本文主要是记录和分享了一种在 IDA 中通过非递归去实现的路径搜索算法，其算法核心是将递归的搜索替换为栈+循环的方式，可以应用在大规模的程序中避免递归内存耗尽。另外通过修改 `get_neighbors` 方法也可以方便地拓展到 Ghidra 或者 BinaryNinja 中。其实这也不算什么很新颖的东西，不过能将算法应用到自己写的脚本中感觉还是很奇妙的。
ida的使用
最新发布
cyy001128的博客
12-28 1905
1.选项卡顶部 IDA 用不同的颜色区分可执行程序组成部分。下方对不同颜色代表的部分进行说明。例如，灰色代表.data sectio【数据】，如果点击颜色条灰色部分，下方的图形视图也会跳转到该部分中点击地址的位置。粉色部分是External Symbol【外部符号】或者 idata section。蓝色部分表示 code section【代码】中识别出的函数。2.在 IDA 界面底部有一个交互栏可以执行 Python 命令，能够帮助我们快速进行进制转换以及命令。
x64dbg与IDA的地址对齐
Pisces50002的博客
12-23 1680
x64dbg目标地址=000000014000B176+00007FF79BA20000-0000000140001000。x64dbg基址=00007FF79BA20000。IDA目标地址=000000014000B176。之后再x64dbg中Ctrl+G进行跳转即可。
IDA-常用快捷键-注释-书签-代码定位
插件开发
05-08 2778
文章目录1.注释2.书签3.跳转地址4.函数   IDA是非常有用的静态分析工具，现将代码分析过程中经常需要用到的功能做一下归纳整理。 1.注释   定位到所在行，按快捷键分号(😉，然后弹框输入注释，如下图所示： 2.书签   汇编语言最麻烦的地方在于代码的定位，需要各种地址的切换，这时书签功能就非常实用，它有两个快捷键，如下表所示： 快捷键 功能 alt+m 增加书签 ctrl+m 跳转书签   如下图所示： 3.跳转地址   命令(g):跳转到指定虚拟地址
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值