RetDec-ida插件

直接从官网可以下载build之后的版本,复制文件夹内所有文件到ida安装目录下的插件目录即可:

 

 默认热键是ctrl+d ,如果热键冲突自己改一下cfg文件里面的热键即可。

 

 

先来个简单的messagebox看一下效果:
1.源码:

 

2. F5:

 

3. Ret:

 

 

貌似效果还可以。

加点局部变量和全局变量:

 

 不调用函数的话,两个函数和变量全部被优化掉,哈哈哈哈裂开了。修改一下:

 

 

ida识别结果:

 

 

 

 

Ret:

 

 

 

 全局变量的问题我在本地build一下找一下原因,应该是小bug,不应该识别不了。

另外两个函数因为没啥用竟然直接被优化掉了。、

稍微改动一下:

 

 现在貌似完美点:

 

 

 

posted @ 2021-01-04 15:05  jentle  阅读(926)  评论(0编辑  收藏  举报