aaaaaaaaaaaa
代码改变世界

随笔分类 -  ida相关

idc指令相关

2018-02-08 12:06 by 二进制乐谱, 371 阅读, 收藏,
摘要： #按不同数据类型打印当前地址opcode print Byte(ea) print Word(ea) print Dword(ea) 阅读全文

idc交叉引用

2018-02-08 11:40 by 二进制乐谱, 299 阅读, 收藏,
摘要： #查找所有调用MSHookFunction的地方 ea=LocByName("MSHookFunction") if None !=ea: refs = idautils.CodeRefsTo(ea, 0) for re in refs: print hex(re), GetDisasm(re) 阅读全文

ida脚本函数

2018-02-08 10:52 by 二进制乐谱, 605 阅读, 收藏,
摘要： #打印光标所在位置函数中地址和汇编代码 startaddr=GetFunctionAttr(ea, FUNCATTR_START) items = idautils.FuncItems(startaddr) for it in items: print hex(it),GetDisasm(it) allfuns=list( idau... 阅读全文
上一页 1 2
aaaaaaaaaaaaa