吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1714|回复: 3
收起左侧

[讨论] 对于IDA无法识别的静态库函数,有什么好的处理方法吗?

[复制链接]
风扫春残雪 发表于 2020-7-9 13:01
33吾爱币
RT,最近遇到了很多这样的程序。不知道大家有没有碰到类似的情况,一般是怎么解决的……如果自己写一个不想被IDA识别程序,又该怎么操作?
感谢大佬,如果有相关资料也可以

最佳答案

查看完整内容

如果是c/c++程序,静态编译的,使用IDA7.0打开识别不了静态库函数,需要自己做签名,但是需要根据编译器的版本做,如vs2019做2019的签名,vs2015做2015的签名,使用IDA7.2打开就自带签名了,可以自动识别库函数

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

秋狝 发表于 2020-7-9 13:01
如果是c/c++程序,静态编译的,使用IDA7.0打开识别不了静态库函数,需要自己做签名,但是需要根据编译器的版本做,如vs2019做2019的签名,vs2015做2015的签名,使用IDA7.2打开就自带签名了,可以自动识别库函数
朕得秀 发表于 2020-7-9 17:09
冥界3大法王 发表于 2020-7-9 17:49
@风扫春残雪
不识别也没用。
你得编程吧?
你得用某种程序语言吧?
你得用控件接收信息吧?
你得有窗口吧?
这都能称为“特征”,有了特征自然就会被针对。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-29 16:42

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表