ida

1열

1답변

Ida Pro "검색"기록을 삭제하거나 지울 수있는 방법을 알고있는 사람이 있습니까? 내 "문자 검색"에 너무 많은 주소, 숫자 및 단어가 있지만 삭제 또는 삭제할 수 없으며 이에 대한 정보를 Google에서 찾을 수 없습니다.

0열

1답변

플러그인 작성 : 스레드를 시작할 때 IDA Pro가 충돌 함

IDA pro가 실행 방법에 스레드를 시작하려고 할 때 어떤 문제가 발생합니까? ida에서 스레드를 실행하는 데 몇 가지 제한 사항이 있습니까? 나는 문서에서 아무것도 발견하지 못했기 때문에, writing plugin ida. import idaapi from threading import Thread import time class Listene

0열

1답변

ida에서 retn4의 의미

DLL을 이해하려고합니다. 나는 IDA 분해기를 처음 사용합니다. 나는이 지시를 보았습니다. 다음 지시는 무엇을 의미합니까? 나는 IDA 5.0 프리웨어에서 이것을 보았다. RETN 4

0열

1답변

IDA에서 스택 변수의 내용을 읽으려면 어떻게해야합니까?

함수에서 스택에 char 버퍼가 할당되었음을 알았습니다. 그것은 다음과 같이 진행됩니다 .text:00401xxx Buffer= byte ptr -24h 는 내가 이동하여 메모리 주소에 더블 워드 (Dword)를 읽을 수 있다는 사실을 알고 :하지만 Dword(0x<address>) , 내가 스택 변수에 대해 동일한 작업을 수행 어떻게? 여기에 특히

2열

1답변

Mac에서 모든 응용 프로그램의 런타임에 objective-c 메서드를 찾는 방법은 무엇입니까?

예를 들어 TextEdit Application을 사용하는 경우 파일을 저장할 때 어떤 objective-c 메소드가 호출되는지 알고 싶습니다. Classed-dump를 사용하여 Textedit의 헤더 파일을 가지고 있습니다. (클래스 덤프에서 출력하는) 이러한 메소드 중 어떤 것이 런타임에 호출되는지 알 수있는 방법이 있습니까? dtrace와 함께 할 수

0열

1답변

'jmp`에 대한 액세스 위반이 추가 된 세그먼트

이므로 CFF Explorer를 사용하여 코드 섹션을 .exe 파일에 추가했습니다. 섹션 특성을 0x60000020 (실행 가능하고 읽을 수있는 코드 포함)으로 설정하고 IDA를 사용하여 더미 코드를 만들었습니다. 그러나 원래 .text 세그먼트의 코드에 jmp을 삽입하면 액세스 위반이 발생했습니다. 나는 바이너리 패치 IDA를 사용, 그래서 나를 위해 오

0열

2답변

IDA에서 명령이나 스크립트로 메모리 덤프를 절약하는 방법은 무엇입니까? > 저장</li> <li>있어 메모리 덤프를 파일로 -

IDA, 육각-보기 here picture 나는 마우스 오른쪽 단추로 클릭 EndAddress하는 StartAddress의 바이트 마우스 영역과 선택합니다. 명령을 사용하여 동일한 작업을 수행하는 방법 처럼 : SaveDump (StartAddress, EndAddress) SaveDump (0x00001000, 0x00002000)

0열

1답변

특정 주소에 액세스하는 것을 볼 수 있습니까?

치트 엔진을 사용하면 특정 주소를보고 특정 메모리 주소에 액세스 한 내용을 추적 할 수 있습니다. OllyDbg 나 IDA에서이 작업을 수행 할 수 있는지 궁금합니다. 나는 그 일을 할 수있는 것을 찾을 수 없었다.

0열

1답변

IDA 대 CE 디스 어셈블리보기

CE를 사용하여 프로그램 어셈블리를보고 필요한 주소 인 00B2356E을 쉽게 얻을 수 있습니다. 내가 IDA에서 00B2356E 주소를 찾을 수 없습니다 .text:0044354B loc_44354B: ; CODE XREF: sub_4430A0+48Ej .text:0044354B mov ecx, 0FAh .text:00443550

-1열

1답변

Win32 응용 프로그램 MOV가 메모리 주소로 올바르게 작동하지 않습니다.

일부 테스트 응용 프로그램을 사용하여 코드를 패치하려고합니다. 여기 IDA에서 원래의 코드는 여기 movzx eax, byte ptr word_F3BB4A and eax, 2 jz short loc_62300F 프로 내 패치입니다 push ax xor ax, ax mov byte ptr word_F3BB4A, al nop pop ax