IDA调试时，不显示具体代码

作者: 炫子_260f | 来源:发表于2019-10-23 11:23 被阅读0次

image.png
调试某so的时候，遇到如上图这样的问题：根据地址计算，在0x9E9F3910处，和静态对应的位置0x0003D910一样，应该有sub方法的，但是ida并没有显示。应该是做了反调试处理，使so不显示具体代码。那么可以这样处理：

image.png
选中0x9E9F3910 ~ 0x9E9F392A ，也就是对应的静态sub方法的地址：0x0003D910 ~ 0x0003D92A，
按 C（C ---------------转成代码-----N-重命名函数，多看汇编，少看伪代码）

image.png
点击 Analyze，就解析成代码了。

image.png

此时，还不能断点，按 PP ---------- Create function

image.png
就可以愉快调试啦。

还原就是：
按 UU --------转成原数据

image.png

IDA调试时，不显示具体代码
此时，还不能断点，按 PP ---------- Create function 还原就是：按 UU ------...
Pycharm: Debug 卡死问题
我们在使用PyCharm进行Python代码调试查看具体变量时，会随机遇到一直显示collecting data，...
so逆向
动态调试:安装ida,ida安装F5调试工具,安装Eclipse,Eclipse安装DDMS插件相关软件:http...
Lombok所带来的问题
调试时没有具体代码，不方便Debug；需要强制别人安装第三方插件，不然会显示报错；在检查测试覆盖率的时候，无法...
ida调试
ida调试： 1：先将android_server push到手机，如果手机没有root，需要root才能在an...
(pwn)基本ROP的几个例子(三)
五、ret2libc 1）ret2libc1 checksec ret2libc1 IDA伪代码 gdb调试计算...
14.断点调试相关的技巧
调试器暂停后，您现在可以看到正在执行的代码的确切部分。它以高亮显示较深的蓝色阴影。这在调试精简代码时很有用。 To...
XCTF-reverse-新手练习 writeup
insanity 自己解题思路：拿到代码先使用file工具查看代码类型，显示为ELF32位程序使用ida打开程...
逆向篇二
1. 静态分析 1.1 Hopper 1.2 IDA 2. 动态调试 2.1 lldb调试
IDA动态调试apk、AndroidStudio调试apk,包括
IDA调试APK的activity 1、连接上模拟器 2、配置IDA的属性 Debugger->Debugger ...