首页
论坛
专栏
课程

[调试逆向] [求助]IDA 动态调试 安卓 的代码分析问题

2018-8-1 16:10 1150

[调试逆向] [求助]IDA 动态调试 安卓 的代码分析问题

2018-8-1 16:10
1150
        在附加好需要调试的.so后。找到对应的函数开头后按F5不会转化成伪代码,提示请将游标放到一个函数的位置。但是在静态IDA打开此.so文件后,F5后能够转成伪代码。手动按 C 修改好动态调试中数据为转化成代码的部分。
如下图为动态调试时的:
开头:
结尾:
静态分析打开时的:
开头:
结尾:

在动态调试的时候按F5依然转换不了伪代码,在函数开头按 P 后提示:
        

xxx.so:A4258018: The function has undefined instruction/data at the specified address.

Your request has been put in the autoanalysis queue.

0-806E6F6E6963}

然后来到 A4258018地址处:
动态:
静态:

请问怎么才能在IDA动态调试.so时能识别出函数转成对应的伪代码。



[公告]安全服务和外包项目请将项目需求发到看雪企服平台:https://qifu.kanxue.com

最新回复 (4)
hasking 2018-8-1 16:49
2
0
动态的时候,按alt+G,输入函数起始地址,会出现一个code字符串,然后就可以按c或p转换成代码了
丨小Z丶 2018-8-1 17:40
3
0
hasking 动态的时候,按alt+G,输入函数起始地址,会出现一个code字符串,然后就可以按c或p转换成代码了
好像不行。出现了两处CODE16,但是按什么都还是和之前的一样
hasking 2018-8-1 17:57
4
0
调节栈指针呢
不知世事 1 2018-8-1 18:34
5
0
可以选中先转部分看看
游客
登录 | 注册 方可回帖
返回