2018年7月19日
用IDA辅助分析grub的小技巧
摘要： IDA可以辅助我们分析grub的代码，但是bootloader本身只是bin文件，为了让IDA能正确识别分析，我们还需要提供一些基本的参数，比如文件加载到内存的地址等。 图中MBR是加载到0x7C00内存地址的，代码是16位的。 后面的stage1.5阶段的代码是16位、32位混合的，在设置时需要分 阅读全文
posted @ 2018-07-19 16:50 阿Yo 阅读(214) 评论(0) 推荐(0)