ida

1зной

3ответ

Не могу понять разобранный код, какие-нибудь идеи?

Я пытаюсь понять какой-то разобранный код, но я не могу понять, что здесь происходит. Можете ли вы объяснить, что он делает? sub ecx, edi sar edx, 1 mov eax, 2AAAAAABh imul ecx mov eax, edx

0зной

2ответ

X64 Разборщики IDA и WINDBG. IDA не показывает x64 opcodes

Так что я только начал изучать WINDBG, обновляясь от ollydbg до 64 бит. и во время изучения чего-то странного: на WINDBG я вижу все регистры RXX и коды операций, а на IDA я все еще вижу коды операций

0зной

2ответ

Что означают эти инструкции?

В последние два месяца я изучил базовую обратную инженерию, сборку и C. Я получил двоичный код от своего друга; они попросили меня отменить этот двоичный код на исходный источник. Я использовал IDA Pr

0зной

1ответ

Сегментация защищенного режима в IDA

Я пытаюсь разобрать код BIOS для исходного Xbox, но у меня возникли проблемы с настройкой Xrefs с сегментацией защищенного режима. Например, инструкция: seg001: FFCE JMP большие далеко PTR 8: 0FFFFFE0

3зной

1ответ

МАР «вызов смещение»

Я вывалил DLL из памяти с помощью LordPE, до сих пор так хорошо, но есть некоторые функции IDA показывает так же, как это: call off_11CAE08 В адрес памяти 11CAE08 (.data раздел) у нас есть 01058530

-3зной

1ответ

Что означает ebp и esp в коде разборки?

Ниже представлен мой код. Помоги мне понять, что означает код ниже: push ebp mov ebp, esp sub esp, 230h