0.IDA-基本的反汇编算法

2024-04-04 22:15:54

1.线性扫描

原理:

一条指令结束，另一条指令开始

关键:

确定起始位置

流程:

从起始，逐条反汇编指令，直到完成整个代码段

优点:

可覆盖程序的所有代码段

缺陷:

如果代码段中混有数据！

gdb windbg objdump均采用线性扫描

2.递归下降

原理:

根据一条指令是否被另一条指令引用来决定是否对其进行反汇编

顺序流指令

直接解析它后面的下一条指令，如MOV、PUSH、POP

条件分支指令

解析它的所有条件路径，如JNZ

无条件分支指令

反汇编器会尝试定位到跳转的目标，但有可能失败（如JMP EAX,EAX在静态环境下无法确认)

函数调用指令

和无条件分支指令相似，如CALL EAX

一般默认会直接反汇编CALL指令后，但如果函数中有意窜改返回地址，那就坑了，如下例子：

[cpp] view plaincopy

__declspec(naked) void fun()
{
__asm
{
inc DWORD PTR[esp] // 此时esp的内容即为返回地址，我们让它的内容加1
retn
}
}
int _tmain(int argc, _TCHAR* argv[])
{
__asm
{
call fun
inc eax // 这一句会被跳过
mov ebx,ebx
}
return 0;
}

上面就不会执行inc eax这一句，也就是inc eax这句其实不应该被反汇编的，应该直接从后一句开始，如果不是inc eax,而是一段数据呢，那就OVER了

返回指令

由于RET返回的地址实际是从栈中取得的，但反汇编器不可能访问到栈，所以就会终止

优点：

可以区别代码和数据

IDA使用的是递归遍历反汇编算法

0.IDA-基本的反汇编算法相关推荐

0.IDA的反汇编算法方式
1.线性扫描原理: 一条指令结束,另一条指令开始关键: 确定起始位置流程: 从起始,逐条反汇编指令,直到完成整个代码段优点: 可覆盖程序的所有代码段缺陷: 如果代 ...
反汇编算法介绍和应用——递归下降算法分析
上一篇博文我介绍了Windbg使用的线性扫描(linear sweep)反汇编算法.本文我将介绍IDA使用的递归下降(recursive descent)反汇编算法.(转载请指明来源于breaksof ...
反汇编算法介绍和应用——线性扫描算法分析
做过逆向的朋友应该会很熟悉IDA和Windbg这类的软件.IDA的强项在于静态反汇编,Windbg的强项在于动态调试.往往将这两款软件结合使用会达到事半功倍的效果.可能经常玩这个的朋友会发现IDA反汇 ...
（转）反汇编算法介绍和应用——线性扫描算法分析
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明. 本文链接:https://blog.csdn.net/breaksoftware/articl ...
2020-11-21（线性扫描反汇编算法和递归下降扫描反汇编算法）
push ebp jmp addr1 db 0xE8 addr1: mov abp,esp sub esp,0x100 根据线性扫描反汇编算法,当反汇编器解析完jmp addr1指令后,会接着从下一个 ...
IDA PRO 静态反汇编与OllyDbg动态调试实战技巧汇总
IDA PRO 静态反汇编与OllyDbg动态调试实战技巧汇总 ********************************** 案例一: 使用IDA PRO+OllyDbg+PEview 追踪w ...
ida安装包密码算法
我的环境:mac,perl v5.18.4并不是5.20是可以跑出7.2和6.8的,但是7.0和其他的不行. #!/usr/bin/env perl # @_e = split //,"ab ...
ICLR 2020| 最新NAS benchmark：0.1秒完成NAS算法搜索
2020-01-19 16:37 专题:ICLR 2019 导语:ICLR论文解读~ 雷锋网AI科技评论按:本文对悉尼科技大学博士生董宣毅发表于 ICLR 2020 的录用Spotlight论文< ...
LeetCode算法题0:分发糖果【贪心算法】
文章目录前言一.题目二.思路详解三.搞点实际点儿的(C++实现) 1.略显粗糙的代码实现 2.稍显精致的代码实现 3.最终的代码实现 4.提交结果总结前言本文记录自己在LeetCode上 ...

最新文章

热门文章