ida

7Ciepło

2Odpowiedz

Jaki jest efekt korzystania z JMP na adres funkcji?

Szukałem w programie w IDA jak i próbował dowiedzieć się, w jaki sposób pewna funkcja działa, gdy natknąłem się na coś takiego: ; C_TestClass::Foo(void) __text:00000000 __ZN14C_TestClass7FooEv proc n

12Ciepło

1Odpowiedz

Czy można edytować i rekompilować plik binarny systemu iOS?

Postanowiłem zadać to pytanie tutaj po spędzeniu wielu czasu z Google. Ale nie byłem w stanie uzyskać odpowiedzi na moje pytanie. Oto szczegóły: Mam wniosek i wysłałem ostatnio do Cydii. Został złaman

5Ciepło

1Odpowiedz

debugowania aplikacji x64 używając IDA PRO 6.1

mam IDA PRO 6.1 - (nie jestem w stanie zainstalować najnowszą wersję) próbuję debugowania aplikacji x64 z bochs debugger lub windgb. Zrobiłem następujące: zainstalowane bochs-2.4.6 instalowane zarówno

8Ciepło

1Odpowiedz

Parametry guarded_open_np

Znalazłem, że funkcja libsqlite3.dylib używa funkcji guarded_open_np do otwierania pliku bazy danych. Spojrzałem na open source sqlite3, nie było czegoś takiego. Więc na pewno Apple zmodyfikował go ta

7Ciepło

1Odpowiedz

IDA - dodatnia wartość sp została znaleziona błąd

Mamy DLL, w którym zgubiliśmy źródło, więc próbuję dowiedzieć się, jak to działa przez IDA Dissembler. Jednak nie wydaje się być funkcja, że nie można uzyskać dostępu, bo pojawia się następujący błą

6Ciepło

1Odpowiedz

Plik wykonywalny debugowania z argumentami w IDA

W deasemblatorze i debugerze IDA, czy istnieje sposób na uruchomienie aktualnie załadowanego pliku binarnego za pomocą parametrów wiersza poleceń? Na przykład powiedz, że mam polecenie /bin/ls i chcę

5Ciepło

1Odpowiedz

Przesunięcie dla obiektywnych selektorów języka C w zespole ARM (IOS)

Próbuję zrozumieć, w jaki sposób wywołania komunikatów IOS obiektu C są zaimplementowane w języku asemblerowym ARM. Patrząc na dane wyjściowe demontażu IDA, widzę odwołanie do klasy i selektora, które

5Ciepło

5Odpowiedz

x86 jnz after xor?

Po użyciu IDA Pro demontować dll x86, znalazłem ten kod (Komentarze dodane przeze mnie w kodzie pusedo-c Mam nadzieję, że są one prawidłowe.): test ebx, ebx ; if (ebx == false) jz short loc_6385A34