ida分析混淆代码遇到的问题

ida f5 如图所示
image
只有一个dword_101662A54


请教各位老师 如何进行下一步的追踪呢?

阿里的那个加固吧。Have fun

全选, 按U, yes, 然后按C

感谢,能否解释下原理?

你按了吗? IDA不是有弹框出来说这是干什么吗

第一步U 是 undefine 转换后 unk_10169E948

1 个赞

第一步是 undefine 但是不清楚C是什么意思? 感谢您的回复

我操作后多出来一些loc 如图所示

1 个赞

c是code

感谢您的帮助,我试了几个类似dword 这种 解出来的 sub都是一样的 不清楚是为什么?
image

1 个赞

阿里的这样的加固有啥办法还原吗

2 个赞

可以说,但没必要

写个idc就能自动化识别了,不过没什么卵用(
难的不是这段

1 个赞


大佬 ,ida中文件展示成这个样子是因为混淆得原因原因么?还是我的环境问题。function是空的。