2014年10月27日
ida提取hashab算法记录
摘要： 话说ida f5功能确实很强大，以后还会使用到f5进行提取代码，记录下这次提取代码过程中的想法。 首先需要注意f5生成的伪代码函数内的局部变量都是以1字节对齐的，f5把一个函数使用的堆栈中的地址都对应到了一个变量上。ida生成的伪代码中会经常在某个变量的基础上对后面的数据进行赋值和拷贝。可以使用下... 阅读全文
posted @ 2014-10-27 18:12 药不停 阅读(1711) 评论(1) 推荐(0)