防止IDA逆向工程的花指令。

最新推荐文章于 2024-01-31 20:23:33 发布

原创最新推荐文章于 2024-01-31 20:23:33 发布 · 6.1k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#汇编 #c

汇编同时被 2 个专栏收录

2 篇文章

订阅专栏

逆向工程

1 篇文章

订阅专栏

本文介绍了一种让IDA反汇编失败的技巧，在C/C++函数中使用retn指令，导致IDA无法确定后续代码的数据性质，从而停止反汇编。

发现，要使IDA的反汇编失败的最简单花指令，就是在c/c++的函数里头使用retn指令。例如：

#include <stdio.h> #include <stdlib.h> #pragma auto_inline(off) int __stdcall Proc(int n) { char* strParam = "A test to inspect stack, n=%d, a=%d."; int a = n; __asm { push label; retn; } label: printf(strParam,n,a); return n*a; } int main() { int n = 0; scanf("%d", &n); printf("%d/n", Proc(n)); return 0; }

在代码中插入

__asm { push label; retn; }

IDA觉得这有悖C++的常理，拿不定主意，这段二进制数据是数据还是代码，保险起见，它对其后的代码不再进行反汇编，当作数据处理。不过这招对ollydbg不顶用。