IDA dump 内存 idc 脚本

最新推荐文章于 2025-05-30 12:47:54 发布

weixin_30952103

最新推荐文章于 2025-05-30 12:47:54 发布

阅读量776

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/luzhiyuan/p/4405074.html

本文介绍了一种从内存中导出DEX文件的方法。通过使用C语言的文件操作函数fopen和fputc，将指定地址范围内的内存内容写入到一个名为dump.dex的文件中。此过程实现了DEX文件的有效导出。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

auto i,fp;
fp = fopen("d:\\dump.dex","wb");
for(i=0x46B6D000;i<0x46B6f000;i++)
fputc(Byte(i),fp);

转载于:https://www.cnblogs.com/luzhiyuan/p/4405074.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30952103

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

利用IDA dump文件内容

Assassin

04-17

8231

一开始需要dump文件中一段数据，但是突然发现自己没有接触过这种东西…真TM菜逼…搞到现在居然dump文件都不会…然后简单总结一下，利用得IDA。首先从File选项中找到script command这个选项然后我们主要可以利用两种语言实现，一种是IDC，是一种IDA强大得扩展语言，另一种是IDApython了 IDC 直接上脚本，这只是dump文件得部分，IDC还有很多厉害得功...

IDA PRO 7.6 python 脚本解析(一)

lacoucou的专栏

08-19

1951

写这个主要是熟悉一下ida的python脚本。需要工具：IDA pro 7.6 脚本目录结构: //\python\examples\\ 这个只是某个泄漏版的目录结构，并不代表所有版本都是如此 │ │ ├─analysis │ dump_func_info.py │ ├─core │ actions.py │ add_hotkey.py │ add_idc_hotkey.py │ auto_instantiate_wi...

参与评论您还未登录，请先登录后发表或查看评论

几个常用idc脚本

10-25

在这里汇总了几个我工作中常用idc脚本，大家一起共同进步

IDC脚本

SXXYNHHXX的博客

07-14

892

脚本命令打开处（上面图片）代码展示（上面）右键可以查看其功能运行步骤及输出位置IDC是一种类型松散的语言，这表示它的变量木有明确的类型，IDC使用3种数据类型；整数（ida文档使用类型名称long），字符串浮点值，其中绝大部分的操作针对的是整数和字符串。字符串被视为IDC中的本地数据类型，因此，你不需要跟踪存储一个字符串所需要的空间，或者一个字符串是否使用零终止符。在使用任何变量之前，必修先声明这个变量。

IDA dumpdex经典脚本(记录)

最新发布

qq_37567841的博客

05-30

231

IDA dumpdex经典脚本(记录)

IDC脚本介绍

CharlesGodX的博客

12-06

5419

IDC语言为IDA的一种脚本引擎，它之所以叫做IDC是因为它的语法与C语言很相似，这里我参考《IDA Pro权威指南》介绍一些IDC常用的基本语法。 1.IDC的变量没有明确的类型，IDC关键字auto用于引入一个局部变量的声明，用extern关键字引入全局变量的声明，不能在声明全局变量时为其提供初始值。 Example1: auto addr, reg, val; //没有初始化声...

IDC脚本：模拟手工操作到达被调试点

谢绝(无视)留言与私信

01-11

1014

前言对cm进行调试，手工进行可以了（已经找到了被调试点，也能从应用层最初的断点一步一步的爬过去），因为地址随机化，导致每次都要按照调试笔记，去执行一组循环操作(F2, F9, F7 or F8)，经过10几步才到达被调试点, 用时至少5分钟。如果要反复调试一个点，有时手一抖，过了调试点，先将自己搞疯了…。本来想着好久没搞IDA脚本，先用C语言写一个小程序，输入地址，算出偏移，先去IDA中g那个算好

ida7.5 dump文件

weixin_53349587的博客

02-05

1283

ELF文件加壳，一般的调试工具ollydbg和x64dbg是不能进行调试脱壳的，这个时候可以用ida进行调试脱壳，然后dump出文件即可。 1.首先我们需要进行调试找到OEP，具体方法可以参考：ELF64 手脱 UPX 壳实战 - 开发者头条开发者头条，程序员分享平台。toutiao.iohttps://toutiao.io/posts/mp5k04g/preview2.找到OEP之后，利用idc脚本提取字节： #include<idc.idc> static main() { a

【移动安全】ida idc脚本实现加密指令修改

Walter的专栏

11-11

4730

移动应用中对so文件，有些函数用了mprotect进行保护，即将加密数据解密后再在内存执行，然后再将内存数据加密后写回原位置，通常解密后数据具有反调试功能。破解应对措施：ida调试跟踪后内存加密数据解密还原及加密算法提取完毕后，将密钥的内存数据和修改后的内存数据地址作为idc脚本输入，打印输出生成的加密数据或指令，从而利用UE修改so，实现永久修改的目的，后续直接跟踪调试so即可。将下面的脚本保

IDA编写脚本脱壳某加固流程

qq_34108752的博客

09-15

593

一：开第一个cmd adb shell su chmod 777 /data/local/tmp/as /data/local/tmp/as //启动as服务二：开第二个cmd adb forward tcp:23946 tcp:23946 //端口转发三：开第三个cmd adb shell su am start -D -n com.droider.crackme0201/.Ma...

Android内存数据读取与修改/内存代码注入/内存dump

热门推荐

犀牛划水

07-18

2万+

在Android的逆向时，对内存数据的操作主要有三种：内存数据读取与修改，内存代码注入，内存dump。之前对这三种操作的概念比较模糊，因此找了些资料整理如下，加深自己的理解。修改数据修改内存数据修改内存数据需要在十六进制窗口中进行编辑，可先将反汇编窗口与十六进制窗口同步。如下图所示，在反汇编窗口中点击鼠标右键弹出菜单，选中”Synchroni

idc脚本终于完成了

weixin_34248023的博客

03-22

268

IDC脚本终于基本上写完了。完成后的代码总计700行左右。目前测试结果正常，不过肯定还得继续完善。因为还有一些问题需要调整，修改写的目的是因为经常要测IDC，但是又没那么多时间，一项项去测试。目前脚本实现功能：定时ping，traceroute ,自动下载统计，全部脚本一键安装。IP库赏需要完善。目前地址不到200个。编写心得： 1、统一编码。...

ida-IDC脚本剖析

qq_43390703的博客

10-06

4652

IDC IDA中支持进行脚本运行，可以通过编写脚本通过脚本对文件进行处理，甚至可以通过编写IDC脚本编写自动化漏洞审计的脚本。 IDC是ida中支持的一门与C语言类似的语言，但是它是解释型的，并不是编译型的，于此同时IDC还融合了一些python中的元素以方便一些内容的处理。执行脚本执行IDC脚本一共有三种方式 idc命令行（菜单栏file->idc command）脚本文件 (菜单栏file->script file) python命令行（菜单栏file->python comm

一次可惜的idc脚本

qq_41071646的博客

01-12

377

先提前说好我这次脚本并没有解决问题但是了解了很多关于ida脚本的东西还是打算聊一下的 ida脚本其实就是反混淆的然后比如代码段异或什么的也可以用ida 脚本解决终于知道为什么说 ida 是神器了然后这次这个脚本虽然写的很垃圾大佬们凑合这看吧这次主要是有很多跳转我发现这些跳转都是有一个dw 然后跳转都是近跳转...

IDC脚本文件运行

mandiheyanyu的博客

07-26

1095

关于IDC的书写教程一抓一大把，我手里是有现成的代码，我粗略的阅读了一下想直接使用，差点卡在运行上。打开一个正常的idb文件，点击File→Scriptcommand，就会出现这个界面。IDC是IDA工具中使用的脚本语言，细节类似于c但是存在差异。IDA脚本一页纸（IDC+IDAPython）-示例版。点击Import导入写好的idc文件，点击Run运行。ida-IDC脚本剖析。...

IDC脚本语言概述

小蓝人敌法的专栏

07-06

2575

IDC脚本语言概述 IDC语言是一种跟C语言比较类似的脚本语言。IDC和C语言具有非常类似的语言标记：字符集，常量，标识符，关键词，等。然而，由于IDC是一种脚本语言，就无法包含指针这样的高级特性了，但是所有的变量类型，脚本解释器都是可以支持的。IDC中的变量是弱类型的，一个变量可以保存任何类型的数据，因此变量声明的时候是不需要指定变量类型的，比如你可以这样进行变量声明： auto my

IDC 自动化动态调试&&IDC 常用的脚本

于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。

04-20

349

StepOver` 函数用于执行当前指令，并将光标位置移到下一条指令处，如果当前指令是一个函数调用，则会执行该函数并立即返回到函数调用后的下一条指令。- `type`：断点类型，可选值为 `BPT_SOFT`（软件断点）或 `BPT_HARDWARE`（硬件断点），默认为软件断点。- `cnd`：运行到地址的条件，一个 C 语言表达式字符串，默认为 `NULL`；- `len`：断点的长度，默认为 `0`，表示断点长度为 1 字节；- `func`：运行到的函数名，一个字符串，默认为 `NULL`。

IDC数据中心质量测试脚本全面指南

weixin_35753431的博客

10-24

1070

本文还有配套的精品资源，点击获取简介：IDC提供包括服务器托管、云计算、大数据处理等关键服务，并需通过质量测试脚本确保性能、稳定性和可靠性。测试脚本覆盖网络性能、服务器稳定性、冗余与容错、安全防护、环境监控以及SLA合规性。这些脚本通过时间点数据的分析，帮助企业优化资源分配、降低故障风险并提升服务质量。 1. IDC质量测试脚本的作用与应用在当今信息技术...

idc脚本dump内存dex

haodawei123的博客

01-31

1125

1、以调试模式启动程序 adb shell am start -D -n 包名/入口activity 2、启动ida勾选3项下断点对libdvm.so的dexfileparse函数下断点，ida先不要运行运行当程序断下的时候，r0寄存器的值就是dex文件的首地址，r1的值就是dex文件的大小，然后运行脚本就能dump出dex文件。 3、运行jdb命令 jdb -connect 包名：hos...

ida 编写idc脚本

06-10

好的，您想了解关于IDA编写IDC脚本的内容，以下是简要的介绍： IDA（Interactive DisAssembler）是一款二进制代码反汇编工具，可以将机器码反汇编成汇编代码，在逆向分析中应用广泛。而IDC（IDA Scripting Language）是IDA提供的一种脚本语言，可以用于自动化分析、批量处理、自定义功能等方面，十分便利。下面是一个简单的示例IDC脚本，用于查找指定函数的地址： ```idc auto funcName = "testFunction"; auto address = FindFuncEnd(BeginEA()); while (address != BADADDR) { auto name = GetFunctionName(address); if (name == funcName) { Message("The address of function %s is: 0x%X\n", name, address); break; } address = FindFuncEnd(address); } ``` 这个脚本会从当前代码段的起始地址开始，逐个查找函数的结束地址，并判断函数名是否与指定的函数名相同，如果相同则输出函数的地址。当然，这只是一个简单示例，IDC脚本可以实现的功能非常丰富，比如扫描二进制文件中的漏洞、自动化分析恶意代码等等。如果您需要更深入的学习，可以参考IDA自带的官方文档以及相关书籍和教程。