Форум программистов, компьютерный форум, киберфорум
Наши страницы
Низкоуровневое программирование
Войти
Регистрация
Восстановить пароль
 
Рейтинг 5.00/5: Рейтинг темы: голосов - 5, средняя оценка - 5.00
Van Darkholme
0 / 0 / 0
Регистрация: 17.01.2019
Сообщений: 3
1

Поиск вызовов в IDA

12.02.2019, 16:14. Просмотров 940. Ответов 5
Метки нет (Все метки)

Подскажите пожалуйста, как в IDA найти все участки кода, которые вызывают импортируемые функции?

Сам список импорта нашел, но не представляю даже как посмотреть где именно и в каких частях программы эти импорты используются. Сам пока только знакомлюсь этим чудесным инструментом.
0
QA
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
12.02.2019, 16:14
Ответы с готовыми решениями:

Поиск в Ida Pro
Добрый день! Извиняюсь если такой вопрос уже был но как в Ida Pro выполнить поиск по radiobutton?...

Поиск операнд в IDA
Задача такая, мне нужно найти в листинге к примеру операнд число 65??????, вместо кавычек могут...

IDA, поиск функции из DLL и выполнение в EXE
Добрый день. Подскажите, пожалуйста. Я хочу из чужой DLL узнать, какими функциями выполнить...

Assembler. Поиск серийного номера в программе, пропущенной через дизассемблер IDA
Суть вопроса такова: есть простенькая программа, к которой нужно просто подобрать серийник....

Ida pro
таварищи подскажите де добыть сей софт(ida pro) с кряком google шо-то не помог

5
Someone007
3226 / 2398 / 1070
Регистрация: 09.05.2015
Сообщений: 5,942
Завершенные тесты: 1
12.02.2019, 16:21 2
Прямо в контекстном меню есть команда Jump to xref to operand... Под ней еще одна команда, которая производит аналогичное действие...
2
Миниатюры
Поиск вызовов в IDA  
Constantin Cat
5763 / 1254 / 402
Регистрация: 28.02.2015
Сообщений: 2,727
Завершенные тесты: 1
17.02.2019, 02:31 3
Цитата Сообщение от Van Darkholme Посмотреть сообщение
которые вызывают импортируемые функции
А, что IDA, перестала, подсвечивать ссылки на переходы:
Assembler
1
2
3
4
CODE XREF:
    seg001:0704
    seg001:071E
    seg001:0711
2
Van Darkholme
0 / 0 / 0
Регистрация: 17.01.2019
Сообщений: 3
17.02.2019, 11:41  [ТС] 4
Someone007, можете объяснить на словах пожалуйста, что такое перекрестные ссылки?
0
Constantin Cat
5763 / 1254 / 402
Регистрация: 28.02.2015
Сообщений: 2,727
Завершенные тесты: 1
17.02.2019, 16:23 5
Цитата Сообщение от Van Darkholme Посмотреть сообщение
что такое перекрестные ссылки
Если Вы посмотрите внимательно, на картинку, которую выложил Someone007, там справа есть надписи типа
CODE XREF, DATA XREF - это они и есть, указывают откуда идет обращение к этому участку кода или данных.
Если Вы их там не нашли, смотрите миниатюру, там написано, откуда вызывается метка+смещение от метки, а также направление от куда сверху, или снизу.идет обращение.
1
sam063rus
6 / 5 / 2
Регистрация: 18.08.2012
Сообщений: 53
13.03.2019, 14:03 6
Вдобавление к вышесказанному, можно использовать поиск по всем ссылкам на функции, использующие:

LoadLibraryA
LoadLibraryW
LoadLibraryEx
GetprocAddress
и т. п.
0
13.03.2019, 14:03
Answers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
13.03.2019, 14:03

Декомпиляция в IDA
Добрый день! Читаю мануал по IDA - пишут, что F5 декомпилирует функцию... Но мало того, что...

IDA 6.1 Ошибки с псевдокодом
Разбираюсь с ida 6.1. Пытаюсь разобраться с псевдокодом. Сначала била ошибку Decompilation...

Скрипты в IDA Pro Advanced.v6.1
Тринируюсь писать скрипты, вчера уже написал один рабочий. Хочу удлинить прогу, и в заданое...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru