IDC初步学习小小结
来源:互联网 发布:简单游软件下载 编辑:程序博客网 时间:2024/05/16 15:27
由于如汇编代码助记符b loc_ROM_664C,其中b应该为goto,故以为可以用IDC脚本修改b为goto。原先的思路为通过Findtext函数找到
字符串"b "的地址,然后将"b loc_ROM_664C"中的"b "替换成GOTO。
结果却如下:
#include<idc.idc>
static main()
{
auto addr,data,str,ti;
addr=0;
data=0;
str="b ";
//addr=FindText(83,SEARCH_DOWN,0,0,str);返回地址
//addr=FindCode(7,SEARCH_DOWN);返回地址
//addr=GetDisasm(7);返回字符串
Message("ad:%d\n",addr);
Message("STTTR:%s\n",addr);
}
以上为三个可用函数,遇到困难为起先搞不清楚FindText中FLAGS的作用,后得知为已经DEFINE的包括SEARCH_DOWN的标志位。
尔后在帮助手册中找不到能修改汇编代码的函数,唯一能用的就是快捷键ALT+F2。
寻求解决问题过程中了解到了sprint函数,以及IDC的一些函数的编写:
http://wenku.baidu.com/view/cfad2329bd64783e09122b0a.html
http://blog.csdn.net/yangcock/article/details/7070532
http://blog.csdn.net/yangcock/article/details/6931280
IDA 5.5插件开发简明指导(Win32)
http://bbs.nohack.me/thread-145036-1.html
以上,得出的唯一的结论就是,可能IDA为了保证代码的“稳定”,汇编代码可能生成之后就无法修改,修改也只有早SDK开发中的源反汇编算法中修改。
- IDC初步学习小小结
- FFT初步学习小结
- Struts2初步学习小结
- Flash AS学习初步小结
- 华通-小天 IDC
- ajax学习小小结
- Spring小学习小结2
- Spring小学习小结2
- 学习小结20151014--小标签
- 微信小程序------小程序初步学习
- idc
- IDC
- IDC
- IDC?
- IDC
- IDC
- IDC
- IDC
- redhat linux websphere 6 命令行安装(静默安装)
- 简析struts2.x中的输入校验
- php实现远程关机
- 抒写Linux 2.6.x下内核级后门程序
- HashSet和HashMap的关系
- IDC初步学习小小结
- 使用Python实现Telnet远程登录
- python之多线程2
- 互联网产品设计:产品即服务
- Estjs combobox多级联动 去除第一次加载所有都读取的问题
- HDU_4125 Moles 线段树
- Oracle的行列转换
- Struts2 + Spring 2.5 +Hibernate 3.2整合图文教程
- epoll