IDA调试MBR切换到16位模式

最新推荐文章于 2024-05-18 13:14:03 发布
原创 最新推荐文章于 2024-05-18 13:14:03 发布 · 3.4k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一个在使用IDA调试VMWARE中系统MBR时遇到的问题：默认情况下IDA以32位模式显示代码，但MBR是16位的。文章详细解释了如何通过ALT+S快捷键切换到16位寄存器模式来正确查看MBR代码。

通过IDA调试VMWARE中的系统MBR显示代码老是不对

后来才发现默认IDA是用32位模式显示代码的，而MBR是16位的，需要用ALT+S切换到16位寄存器模式。


IDA+VM调试分析主引导区病毒key加密算法
want的博客
08-04 858
#1.修改虚拟机vmx配置,后面附加上 debugStub.listen.guest32 = "TRUE" debugStub.hideBreakpoints = "TRUE" bios.bootDelay = "12000" bios.bootDelay = “12000” 表示12s延时等待IDA远程连接调试,默认端口为8832. #2.因为IDA默认反汇编是32位,而MBR是16位汇编代码,所以需要调整 #3.在mbr载入内存处0x7c00处下断点 #4. ...
IDA动态调试
liulala987的博客
09-11 3978
通用寄存器：共有rax、rbx、rcx、rdx、rsi、rdi、rbp、rsp、r8、r9、r10、r11、r12、r13、r14、r15这16个寄存器，CPU对它们的用途没有做特殊规定，可以自定义其用途（其中rsp、rbp这两个寄存器有特殊用途）。其中，rsp栈顶寄存器以及rbp栈基寄存器都和函数调用栈相关，其中rsp寄存器一般用来存放函数调用栈的栈顶在内存中的地址，rbp寄存器通常用来存放函数的栈帧在内存中的起始地址。点击带有绿色三角符号的Start process即可开始调试程序。
IDA Pro Advanced (可以调试非pe的16位软件程序）
11-09
非pe的16 bit程序用od调试不了，用ida还是不错的选择。
DOS系统_16位程序专用调试器
11-04
DOS系统 16位程序软件调试 16位系统 16位子程序 16位汇编程序 16位调试器 DOS调试
16位汇编调试工具TD.EXE
10-23
16位汇编调试工具，远远好过debug，图形化操作界面。
IDA调试MBR切换16位模式（IDA 16-bit mode）
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
05-28 1488
IDA调试MBR切换到16位模式（IDA 16-bit mode） ALT+S 改为16-bit即可
16位DOS程序编译与调试方法
weixin_34216036的博客
08-18 447
编译器: Microsoft Visual C++ 1.52c 调试器: CV.exe 为了能调试,必须有CodeView信息 CPPFLAGS = $(CPPFLAGS) /Fl /Zi LFLAGS = $(LFLAGS) /Co 调试HOOK INT 13H代码: 1.在INT处理程序中设置BreakPoint 2.自己引发INT 有以上...
ida反汇编工具和调试工具
最新发布
08-10
作为一款专业的调试工具，IDA不仅支持基本的反汇编功能，还具备高级的调试功能，能够对软件进行深入的调试。调试是在软件开发过程中找出程序中的错误并进行修复的过程。IDA支持对多种操作系统和平台下的程序进行调试...
IDA调试so案例
05-26
IDA调试so来破解apk案例分析
IDA调试软件
01-06
IDA调试软件是一款强大的反汇编器和调试器，广泛用于逆向工程领域，尤其是在软件安全、漏洞分析和恶意代码研究中。它由Hex-Rays公司开发，提供了对多种处理器架构的支持，包括但不限于x86、x64、ARM、PowerPC、MIPS...
iDA分析器32位
05-07
数据挖掘分析预测的强大软件iDA，用来进行数据挖掘的学习，如果建神经网络，要有JAVA环境。
逆向神器IDA 6.8绿色完整版
03-22
交互式反汇编器专业版（Interactive Disassembler Professional）,人们常称其为IDA Pro，或简称为IDA,是总部位于比利时列日市（Liège）的Hex-Rayd公司的一款产品。开发IDA的是一位编程天才，名叫Ilfak Guilfanov。十年前诞生时，IDA还是一个基于控制台的MS-DOS应用程序，这一点很重要，因为它有助于我们理解IDA用户界面的本质。除其他内容外，IDA的非Windows和非GUI版本仍然继续采用源于最初DOS版本的控制台形式的界面。 就其本质而言，IDA是一种递归下降反汇编器。但是，为了提高递归下降过程的效率，IDA的开发者付出了巨大的努力，来为这个过程开发逻辑。为了克服递归下降的一个最大的缺点，IDA在区分数据与代码的同时，还设法确定这些数据的类型。虽然你在IDA中看到的是汇编语言形式的代码，但IDA的主要目标之一，在于呈现尽可能接近源代码的代码。此外，IDA不仅使用数据类型信息，而且通过派生的变量和函数名称来尽其所能地注释生成的反汇编代码。这些注释将原始十六进制代码的数量减到最少，并显著增加了向用户提供的符号化信息的数量。 IDA PRO简称IDA（Interactive Disassembler） ，是一个世界顶级的交互式反汇编工具，有两种可用版本。标准版(Standard)支持二十多种处理器。高级版(Advanced)支持50多种处理器。
IDA5.0软件包，已汉化，第三部分，共五部分
06-19
IDA5.0软件包是WINDOWS下的反汇编软件，该软件已汉化。由于上传容量的限制，共分5部分。重新上传全部文件。
IDA Pro切换到16bit模式,分析BootLoader
lixiangminghate的专栏
03-17 1810
最近想写一篇关于Intel开机上电执行Reset Vector指令的文章，遂提取了公司笔记本芯片上的Bootloader，并用UEFITool提取其中BootBlock部分（Reset Vector位于BootBlock内部）: [图1,UEFITool加载提取的Bios image] [图2,从Bios Image中提取BootBlock] BootBlock的任务之一是将CPU从实模式切换到保护模式(16Bit Mode切换到32Bit Mode)。因此,BootBlock最开始部分是16
汇编学习笔记(8)-IDA+VMware调试MBR
weixin_30684743的博客
03-05 442
前言 　　前面介绍了几种自己探索的MBR调试方法，但是可能都没有以下这种方式来的暴力。 　　IDA+VMware 通过GDB来调试。 　　参考：https://www.52pojie.cn/thread-173889-1-1.html 　　声明: 博客直接搬运了以上链接中的图片和部分文字，侵删。 步骤: 　　1. 先将编译好的汇编BIN文件通过Bootice.exe或者其他工具、其他手...
16位汇编的调试及常用命令
weichen_Hi的博客
11-06 2855
16位汇编环境搭配及使用 debug常用命令 DOS 命令简单介绍
三种IDA远程调试模式
weixin_45258310的博客
08-27 1371
三种IDA远程调试模式： [调试文件运行在IDA本地] 1.先用IDA在pe文件主函数里下断点 再启动linux上的linux_sever（提权） 然后debugger-process options-\x86\pe文件路径并配置linux的IP密码等参数，按F9快捷键运行程，IDA会将被调试的文件复制到服务器（linux_server）所在目录下 随着程序的调试执行，最后在linux上的server.shell窗口里与被调试文件进行数据交互 2.先将pe文件导入到Ubuntu主目录，启动linux上的pw
汇编-16位汇编环境搭建
WolvenSec的博客
05-18 959
在学习16位汇编时，我选择的环境是在VMware中安装Windows XP虚拟机来学习；在win10，win11环境中原生不支持直接运行 16 位程序，如果要在win10或者win11中运行和调试16位汇编程序则需要通过如安装DOS环境模拟器等通过一些工具和方法来支持16位汇编程序运行。接着直接点击下一步，不进行激活（随着VMware的更新迭代可能出现Windows XP虚拟机激活出现错误无限激活的情况）；在MASM文件夹中创建一个.txt文件，并将上述代码复制进该.txt文件中；
调试MBR的预备工作
SomeTimes
07-12 2235
目的：写一个能够兼容windows引导的MBR（好像所有的MBR都是差不多的？） 下载一个bochs模拟器，我现在下载到最新的版本是2.5.1，安装。 执行“开始->程序->bochs->Disk Image Creation Tool”创建一个IMG 我这里创建一个hd类型的10MB磁盘，创建完成后程序会提示你一个IMG的配置信息，如下： ata0-master: type=disk
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值