2023年8月18日
常见反汇编技术
摘要： ### 一. 相同目标的跳转指令 当jz与jnz的目地地址相同时，此时相当于jmp，但是IDA会将jnz后面的指令（实际上不会执行的指令）进行反汇编，这个时候如果加上比如call(E8)，jmp（E9）等字节指令，那么势必会导致反汇编出现问题。 这个时候我们需要将jnz后面的代码转化为数据，然后使正 阅读全文
posted @ 2023-08-18 15:20 ONE_ZJ 阅读(378) 评论(0) 推荐(0) 编辑