转:IDA自定义结构体快捷键操作方法

最新推荐文章于 2024-01-20 12:42:56 发布
转载 最新推荐文章于 2024-01-20 12:42:56 发布 · 3.5k 阅读 · 2
文章标签：

#IDA

本文详细介绍了在分析文件类漏洞时，如何通过使用特定结构体进行数据解析来更准确地定位漏洞成因。通过一系列步骤如打开本地类型、插入自定义结构体、选择并解析数据等，读者可以深入了解这一方法的应用。
简单记录下，有时在分析 漏洞时，以特定结构体去解析数据，更便于准确定位漏洞成因，尤其是文件格式的漏洞。
 
1、Shift + F1：打开本地类型；
2、insert：插入自定义的结构体；
3、Shift + F9：打开结构体；
4、Insert：添加上面创建的结构体；
5、选取相应数据，Alt + Q 将其上面的结构体进行解析


注:ALT+Q 只能识别到结构体窗口(shift+F9)的结构体.

IDA自定义结构体时需要注意的问题
摔不死的笨鸟的博客
04-11 1145
在IDA中自定义结构体准备还原v3为win32k!tagKL时发现v3[5]应该是hkl，不是spkf，原来是忽略了一开始HEAD的长度为8字节，根据结构体对齐原则，应该算两个吧。 IDA自定义结构体方法： 使用D在同行是切换类型，只有db,dw,dd三种类型。在ends那行使用D是增加一行。 右上角mappedto_324表示还不算是本地结构体。 打开LocalTypes窗口，搜索到自己定...
[网络安全自学篇] 五.IDA反汇编工具初识及逆向工程解密实战
热门推荐
杨秀璋的专栏
08-08 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。上一篇文章分享了实验吧CFT实战的题目，涉及WEB渗透和隐写术常见题型，包括“这是什么”、“天网管理系统”、“忘记密码”、“false”、“天下武功唯快不破”和“隐写术之水果、小苹果”；这一篇文章将详细讲解IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法。希望对入门的博友有帮助，大神请飘过，谢谢各位看官！
7.IDA-创建结构体
hgy413的专栏
12-26 1万+
结构体的一个显著特点在于，结构体中的数据字段是通过名称访问，而不是像数组那样通过索引访问。不好的是，字段名称被编译器转换成了数字偏移量。结果，在反汇编代码清单中，访问结构体字段的方式看起来与使用常量索引访问数组元素的方式极其相似。 注意的是,结构体中有个内存对齐规则，所以不要认为编译器会利用所需的最小空间来分配结构体。默认情况下，编译器会设法将结构体字段与内存地址对齐，以最有效地读取和写入这些字
恶意代码分析实战—实验12-2
qq_43481350的博客
09-07 727
实验环境 实验环境：windows xp 实验工具：IDAPro WinHex Resource Hacker 实验过程 首先采用IDA加载实验文件Lab12-02.exe文件，查看导入函数窗口（imports）： 可以看到导入函数中包含有创建进程等函数还会利用setThreadContext修改进程的上下文；还存在对内存读写操作的API函数；对资源也会有操作。 点击createProcess函数进入被调用的界面： 圈出来的参数为4，代表此进程被创建但是不被执行，除非主进程调用这个函数的时候才会被启动。
IDA Pro7.0使用技巧总结使用
寻梦&之璐
11-07 5050
俗话说，工欲善其事，必先利其器，在二进制安全的学习中，使用工具尤为重要，而IDA又是玩二进制的神器，以前在使用IDA的时候，只是用几个比较常用的功能，对于IDA的其他功能没有去研究，于是本着学习的精神，参考着《IDA pro权威指南》(第二版)，写下这篇文章，记录自己的学习心得，下面的记录都是在Windows平台下的IDA pro7.0进行的 一些二进制工具 在《IDA pro权威指南》的开篇一两章中，先是介绍了几款常用于二进制研究的工具，我这里简单的记了几个，介绍一波： C++filt： 可以用于显示出c
IDA当中创建自定义指令
bingtuohun的专栏
06-29 1539
IDA下使用快捷键Shift+F2调出下面的窗口 在这个IDA主界面写命令输入AddHotkey("Alt+f","C2NOP") 这样使用快捷键 alt+f 就可以执行函数c2nop。
IDA 结构体
weixin_30481087的博客
03-13 526
1.导入结构体文件 2.右键，定义结构体类型，之后就可以用 alt + q ，将变量为结构体类型 （第一次不能直接 alt + q，应该 shift+F9 -> insert -> 点击 Add standard structure，将导入的结构体添加到结构体类型，然后既可以alt + q 了。） 3.快捷键t， 解析变量为结构体成员 转载于:https://www.cnblo...
IDA创建结构体方法
qq_33163046的博客
04-20 1万+
1. ida是最好用的逆向分析工具 2.问题 如果你在使用IDA分析时遇到大量的结构体指针偏移形式的变量，肯定想根据自己的分析重命名结构体各项。 3.定义结构体 这是需要先找到结构体初始化的地方 这里记录了每一项的偏移量，记录了结构体总大小Ox110uLL。 我们要根据这个结构体初始化函数来定义该结构体 在IDA中打开Structures，快捷键是shifr+ F9 ,然后按insert键，进行插入。 在ends 后按d键，添加相应的成员，然后选中成员名，按N进行修改，选中类型，
x86-x64汇编语言、反汇编知识和IDA
最新发布
m0_61634551的博客
01-20 2524
x86寄存器：通用寄存器：EAX, EBX, ECX, EDX, ESI, EDI栈顶指针寄存器：ESP栈底指针寄存器：EBP指令计数器：EIP段寄存器：CS, DS, ES, FS, GS, SSx86-64寄存器：（把E改成R）通用寄存器：RAX, RBX, RCX, RDX, RSI, RDI，R8-R15栈顶指针寄存器：RSP栈底指针寄存器：RBP指令计数器：RIP段寄存器：CS, DS, ES, FS, GS, SS16位寄存器：（把E或R删了）
《IDA权威指南》复习笔记
kernweak的博客
08-24 3290
几种调用约定区别 _cdecl是C的调用约定，从右向左参数依次入栈，调用者平衡堆栈。所以函数外add+x平衡堆栈 _stdcall是微软的调用约定，从右向左参数依次入栈，被调用者平衡堆栈，所以平衡堆栈为retXXX fastcall是stdcall变体，x86下前两个参数用寄存器ecx，edx，后面跟_stdcall一致。 C++ 调用约定，非静态成员函数与标准函数不同，需要this指针，指向被调用的的对象，这个由被调用方提供给，thiscall为MS提供的C++ 调用约定，被调用者平衡堆栈，this指针在
使用IDA分析高级数据结构
11-15
详细介绍了如何使用IDA工具进行各种高级数据结构的准确分析及观察方法，并有各种实例帮助读者进行理解
IDA Pro7使用总结
liinux-Talk is cheap,show me the code.
12-30 1177
一些二进制工具 在《IDA pro权威指南》的开篇一两章中，先是介绍了几款常用于二进制研究的工具，我这里简单的记了几个，介绍一波： C++filt： 可以用于显示出c++中复杂的重载后的函数名称 PE tools： 是一组用于分析Windows系统中正在运行的进程和可执行文件的工具 string： 可以用于直接搜索出elf文件中的所有字符串 参数-a 表示搜索整个文件，参数-t 可以显示出每一个字符串的偏移，参数-e 可以用于搜索更多的字符编码的字符串，如Unicode编码 strip： 可用于
逆向分析实践：应用IDA Pro进行反编译
逆向分析主要包括静态分析和动态分析两种方法。静态分析主要通过对程序的二进制代码进行分析，包括反汇编、反编译和符号执行等技术；动态分析则是在程序运行过程中进行动态监视和调试，包括调试器、模糊测试和动态...
c#结构
记录点滴
09-23 571
结构可以帮助我们一次性声明多个不同类型的变量 语法： [ public ] struct 结构名 { _成员; // 通常称为字段 ··· ··· } 定义的位置： 与枚举类型enum一样，通常定义在命名空间下方，类的上方： 如： 下边小练习中，把结构与枚举相结合，在结构中，通过枚举来定义性别： namespace day_1 { //定义枚举 public enum Sex { fameil, meil } //.
IDA结构体操作
weixin_45799954的博客
03-19 4018
IDA结构体操作1.自定义ida结构体2.批量导入.h文件建立结构体 1.自定义ida结构体 1.打开view -> open subviews -> Structures - 2.定义结构体 Ins/Del : create/delete structure D/A/* : create structure member (data/ascii/array) N : rename structure or structure member U : delet
IDA 反编译之创建结构体分析调用的API某硬编码项
qq_33163046的博客
10-22 6256
在逆向分析某mqtt client软件的时候，由于调用了“Paho Asynchronous MQTT C Client Library”，为了分析获得某硬编码的API参数值，需要构造struct。下面是分析的过程
IDA系列--高级技巧--数据结构
Tasfa的博客
10-09 1800
当源码的函数中使用了结构体类型的变量时，反汇编代码中对于结构体中成员的获取往往都是通过一个`指针 + offset`来获取的。对于阅读源码静态分析极其麻烦，因此需要创建数据结构简化分析
IDL学习：语法基础-结构体
心网千劫
08-09 4860
IDL学习：语法基础-结构体，介绍了IDL结构体的创建、增加成员、修改等等
IDA7.7 使用心得
LDX的博客
11-23 1171
IDA PRO 7.7 使用技巧总结
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值