随笔分类 - IDA_使用
摘要：# IDA函数特征识别自动签名 Vc6编译的有些无法识别一些库里面的函数 ## 测试代码 ``` #include int main() { printf("123456\n"); for (int i = 0; i < 4; i++) { printf("adadasdas\n"); } retu
阅读全文
摘要：# IDA常用的插件 ## FindCrypto https://github.com/polymorf/findcrypt-yara 算法识别 缺点:对于魔改的地方难以识别，比如对aes的s盒进行加密，运行时解密就无法很好地识别。 ## ELF文件dump https://github.com/W
阅读全文
摘要：# IDA的使用2 ## string类型的选择  ## Rename  ## 重载文件 在我们逆向过程中
阅读全文
