ida分析混淆代码遇到的问题

694663906 (cc) 2018 年11 月 1 日 03:35 1

ida f5 如图所示

只有一个dword_101662A54

请教各位老师如何进行下一步的追踪呢？

Zhang 2018 年11 月 1 日 03:36 2

阿里的那个加固吧。Have fun

Ouroboros (身喰らう蛇) 2018 年11 月 1 日 03:43 3

全选, 按U, yes, 然后按C

694663906 (cc) 2018 年11 月 1 日 04:46 4

感谢，能否解释下原理？

Ouroboros (身喰らう蛇) 2018 年11 月 1 日 04:47 5

你按了吗? IDA不是有弹框出来说这是干什么吗

694663906 (cc) 2018 年11 月 1 日 07:02 6

第一步U 是 undefine 转换后 unk_10169E948

1 个赞

694663906 (cc) 2018 年11 月 1 日 07:02 7

第一步是 undefine 但是不清楚C是什么意思？感谢您的回复

694663906 (cc) 2018 年11 月 1 日 07:02 8

我操作后多出来一些loc 如图所示

1 个赞

Ouroboros (身喰らう蛇) 2018 年11 月 1 日 07:13 9

c是code

694663906 (cc) 2018 年11 月 1 日 08:45 10

感谢您的帮助，我试了几个类似dword 这种解出来的 sub都是一样的不清楚是为什么？

1 个赞

Loren (Loren) 2018 年12 月 25 日 08:13 11

阿里的这样的加固有啥办法还原吗

2 个赞

Zhang 2018 年12 月 29 日 23:37 12

可以说，但没必要

yueluo (月落) 2018 年12 月 30 日 01:11 13

写个idc就能自动化识别了，不过没什么卵用（
难的不是这段

1 个赞

ziju (子居) 2022 年3 月 25 日 07:40 16

大佬，ida中文件展示成这个样子是因为混淆得原因原因么？还是我的环境问题。function是空的。