本文通过IDA工具展示了如何分析和修复特定的程序错误。利用IDA的Options-Generals功能查看字节码，揭示了E8字节的花指令技巧，并通过调试发现了字符串匹配失败的原因，最终确定了目标字符串为“pdq”。文章还介绍了如何在IDA中切换代码数据和指令视图。
IDA大法中有这个功能：Options - Generals
就可以看到字节码了
根据书中介绍，这就是E8字节的花指令大法，总共用了4次，我们都patch一下保存
成功把红色的“错误”都去掉之后，来分析逻辑
代码中多次出现jnz short loc_40105E
所以很明显这里是字符串匹配失败的地方，提示为：
在OD里调试一发设置个参数跑一下就有了
在401017处取的是字符串第一个字符，与0x70作比较
在401027处，取第三个字符
所以最后的结果是“pdq”
在IDA里其实也是完全可以看出来的
C和D可以在IDA中对代码数据和指令进行切换
根据前面两个判断，401042处明显是指令
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
