 | IDA-X86EMU.IDA-X86EMU는 IDAPRO Disassembler의 플러그인입니다. |
| 지금 다운로드 | |
IDA-X86EMU. 순위 및 요약
광고
IDA-X86EMU. 태그
IDA-X86EMU. 설명
IDA-X86EMU는 IDAPRO Disassembler의 플러그인입니다. IDA-X86EMU는 IDAPRO Disassembler의 플러그인입니다. 그것의 목적은 리버스 엔지니어가 x86 코드를 단계별로 밟을 기회를 허용하는 것입니다. 플러그인은 현재 라이브러리 또는 시스템 호출을 수행하지는 않지만 모든 플랫폼에서 모든 x86 바이너리를 단계별로 수행 할 수 있습니다. 나는 실제 코드 경로를 기반으로 IDA 디스 어셈블리를 자동으로 재구성하기 때문에 난독 화 된 코드를 통해 특히 유용합니다. 다음은 버튼의 빠른 렁입니다. 단계 - Eipjump에서 단일 명령어를 실행합니다. EIP를 현재 커서로 설정합니다. - 중단 점이 EncounteredSKIP가 될 때까지 실행 - EIP에서 명령을 건너 뛰고, 커서로 eip == eip == cursor location까지 eip에서 지침을 실행하십시오. 위험 할 수 있습니다. 실제로 커서 위치에 도달하지 않으면 제어 푸시를 다시 회복하는 것이 좋습니다. 데이터 창을 플러그인의 스택으로 푸시하는 입력 창이 열립니다. 데이터를 공백으로 분리 된 값으로 입력하십시오. 각 값은 4 바이트 수량으로 처리됩니다. 값은 오른쪽에서 왼쪽으로 밀어 졌으므로 example.set 데이터에 대해 C 인수 목록에 나타납니다. 해당 주소를 쓸 수있는 주소와 데이터 값을 지정할 수있는 대화 상자가 열립니다. 데이터 값은 선택하는 라디오 버튼에 따라 다양한 형식으로 입력 할 수 있습니다. - 세그먼트 등록 대화 상자를 엽니 다. 세그먼트 레지스터의 16 비트 값과 세그먼트베이스의 32 비트 값을 설정할 수 있습니다. 이것은 GDT의 현재 부족에 대한 원유의 해결 방법입니다. 16 비트 주소 지정은 현재 구현되지 않습니다. 모든 주소 값은 적절한 세그먼트 기본 주소 (암시 적 또는 명시 적)에 추가됩니다.이 릴리스에서는 새로운 기능이 무엇입니까? · 스택 성장 알고리즘의 버그가 수정되었습니다
IDA-X86EMU. 관련 소프트웨어
