Latest posts for the topic "Câu hỏi nhỏ về IDA."

Câu hỏi nhỏ về IDA.

so61pi — GMT

Em mới sử dụng IDA, có một số thắc mắc nhỏ sau: - Trong IDA làm sao để patch một số byte giống như trong OllyDBG. - Có chức năng nào trong IDA để save lại file đã patch ( trong OllDBG là "Copy to executable -> All modifications" ). Mong mọi người giúp đỡ :( .

Re: Câu hỏi nhỏ về IDA.

hacnho — GMT

Mặc định IDA ko cho nghịch code khi load file Exe và xuất ra file Exe đã modify code. Cách đơn giản: 1- Mở file idagui.cfg. (trong thư mục cfg) 2- Tìm dòng DISPLAY_PATCH_SUBMENU = NO <-- sửa thành YES. Nếu chưa có dòng đó thì thêm vào tương tự như trên, nhưng cái này cũng chỉ Patch để chạy Debug và xuất ra file .DIF compare sự khác biệt! Code:

http://reaonline.net/showpost.php?p=19174&postcount=86

Câu hỏi nhỏ về IDA.

so61pi — GMT

Cảm ơn bác hacnho, em có thêm một vài câu hỏi sau: - Khi đặt breakpoint thì trong Breakpoint list chỉ thấy được địa chỉ mà không thấy được code tại địa chỉ đó, vậy có cách nào để thấy được code trực tiếp từ Breakpoint list. - Trong trường hợp 1 hàm API được gọi nhiều lần thì làm sao để đặt breakpoint trên tất cả các lệnh call API đó.

Câu hỏi nhỏ về IDA.

bolzano_1989 — GMT

so61pi wrote:

- Trong trường hợp 1 hàm API được gọi nhiều lần thì làm sao để đặt breakpoint trên tất cả các lệnh call API đó.

Với IDA Pro, ở cửa sổ IDA View, bạn click chuột vào WINAPI function đó, gõ phím X sẽ xuất hiện danh sách các xrefs to WINAPI function đó rồi cứ thế mà lần lượt đặt các breakpoint thôi ;) .

Câu hỏi nhỏ về IDA.

xwhitelight — GMT

bolzano_1989 wrote:

so61pi wrote:

- Trong trường hợp 1 hàm API được gọi nhiều lần thì làm sao để đặt breakpoint trên tất cả các lệnh call API đó.
Với IDA Pro, ở cửa sổ IDA View, bạn click chuột vào WINAPI function đó, gõ phím X sẽ xuất hiện danh sách các xrefs to WINAPI function đó rồi cứ thế mà lần lượt đặt các breakpoint thôi ;) .

Em suy nghĩ làm như vầy là không thuật tiện, lâu lắm. Cách em dùng là mở Olly lên để tìm địa chỉ của API rồi vào Breakpoint list của IDA để thêm bp.