【转】IDA远程调试 The debugger could not attach to the selected process. irs_recv 等待的操作过时
IDA连接android_server 选中进程点ok之后 连接不上报错The debugger could not attach to the selected process.This can perhaps indicate the process was just terminated, o...
c&c++反汇编与逆向分析学习笔记（2）--反汇编静态分析工具IDA
所谓“静态分析”，是相对于前面提到的“动态分析”而言的。在“动态分析”过程中，调试器加载程序，并以调试模式运行起来，分析者可以在程序的执行过程中观察程序的执行流程和计算记过。但是，在实际分析中，很多场合不方便运行目标，比如软件的某一模块（无法单独运行）、病毒程序、设备环境不兼容导致的...
八数码问题 IDA*算法+曼哈顿距离 poj 1077
http://hi.baidu.com/wangz_j/blog/item/8dad3fcfbf31e41593457e51.html IDA*即迭代加深的A*搜索，实现代码是最简练的，无须状态判重，无需估价排序。那么就用不到哈希表，堆上也不必应用，空间需求变的超级少。效率上，应用了曼哈顿距离。同时...
《教我兄弟学Android逆向09 IDA动态调试so》
上一篇 《 教我兄弟学Android逆向08 IDA爆破签名验证 》我带你熟悉了IDA工具的使用,并且用IDA爆破了so层的签名校验 我给你布置的课后作业你也用上节课的方法做出来了 看你上节课学习的不错那么这节课给你带来IDA动态调试so的教程。 你看着我激动地说 ...
IDA Pro 权威指南学习笔记(十) - 栈帧
栈帧（stack frame）是在程序的运行时栈中分配的内存块，用于特定的函数调用如果一个函数没有执行则不需要内存，当函数被调用时就需要用到内存1.传给函数的参数的值需要存储到函数能够找到它们的位置2.函数在执行过程中可能需要临时的存储空间，通过声明局部变量来分配这类临时空间，这些变量在函数内部使用...
【wikioi】2495 水叮当的舞步（IDA*）
http://wikioi.com/problem/2495/这题我还是看题解啊囧。（搜索实在太弱。完全没想到A*，还有看题的时候想错了，。，- -）好吧，估价还是那么的简单，判断颜色不同的数目即可（左上角的联通块不算在内）然后A*还是一样的做法。迭代加深还是一样的味道～在这里我们用c[i][j]来...
IDA Script: Remove empty auto labels
http://simeonpilgrim.com/blog/2010/03/25/ida-script-remove-empty-auto-labels/#include <idc.idc>static main(){ auto seg, loc, flags; auto c...
python 脚本处理IDA的Dif文件
dif文件例子： This difference file has been created by IDAarmhookThis difference file has been created by IDAarmhook000001CC: 04 53000001CD: B0 A8000001CE...
用python编写第一个IDA插件的实例
今天小编就为大家分享一篇用python编写第一个IDA插件的实例，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
IDA分析脱壳后丢失导入表的PE
1. 问题一些程序经过脱壳后（如用OD的dump插件），一些导入表信息丢失了，导致拖入IDA后看不到API的信息(如右图所示，第一个红圈处实际是GetCurrentProcessId)，给分析造成极大影响。 2. 分析从OD来看，41F480处的值就是API GetCurrentProcessId...
有用过IDA的强人吗 ,帮个忙看看
用IDA看了下某驱动的数据定义 为什么里面什么都没呢 还有 IDA里面找到了我想要的如何转到它运行的内存地址呢 比如我在里面找到 mov eax,eax 它运行在内核后怎么找到 mov eax,eax此处的地址？ 机器码搜索 此驱动罕大相同的多不说还麻烦 初学 请不吝赐教46 个解决方案...
ida GDB 远程调试
在看雪上回答的问题，有人问在WinDbg下断KiDebugRoutine或者KdEnterDebugger函数会引发蓝屏！因为是在调试Windows的内核调试引擎，我给出的解决办法是用不依赖Windows的内核调试引擎对其进行调试，在以前分析Windows的启动过程时用到过ida的远程调试，在Win...
Android平台IDA调试环境搭建
IDA Pro软件6.1以上的版本支持调试Android平台下原生程序，相对于GDB，Android平台下IDA动态调试的优势非常明显，业界内Android平台逆向绝大部分使用IDA进行动态调试。IDA调试Android平台Natvie程序的优势集中于：调试环境搭建更简单；IDA以界面化方式调试程序...
IDA 动态调试so
工具： ida 6.5\eclipse\android sdk1. adb push android_server /data/ 2. adb shell chmod 777 /data/android_server3. adb shell模式下执行 ,root执行 /data/android_s...
使用IDA动态调试android so文件时的几个坑
1 ddms 一定要打开ddms，否则调试端口是关闭的，就无法在程序刚开始的暂停了。我之前不知道要打开ddms才能用jdb，还以为android系统或者sdk出问题了，重装好几次。汗。 我遇到好几次打开ddms会报错：Could not open Selected VM debug port (8...
ida 调试 android fork
在使用ida 调试android native代码时经常会碰见fork子进程的情况出现，而运行一个 android_server只能对一个进程进行调试或者attach，而ida 默认端口是23946，可以通过指定 android_server 的端口来实现多开，同时调试多个进程。ida 调试 and...
逆向知识第一讲,IDA的熟悉使用,以及TEB,PEB结构
逆向知识第一讲,IDA的熟悉使用,以及TEB,PEB结构一丶熟悉IDA,以及手工制作sig文件.IDA,静态分析工具,网上随便找一个即可下载.首先,我们写一个可执行EXE,最简单的使用IDA打开.1.提示使用什么格式打开因为是PE格式,所以我们选择PE即可.点击OK2.重新打开一下如果以前已经打开过...
IDA 在string窗口中显示中文字符串
打开ida61\cfg中的ida.cfg文件找到// (cp866 version)AsciiStringChars = "\r\n\a\v\b\t\x1B" " !\"#$%&'()*+,-./0123456789:;<=>?" "@ABCDEFGHIJKLMNOPQRSTUV...
IDA功能简介（2）----流程图功能
IDA之所以强大，另外一个原因就是支持各种流程图，下面我们就来介绍一下IDA所支持的几种流程图。 首先调出Graghs工具栏 Views –>Toolbars–>Graghs 工具栏如图 下面我们开始介绍几种流程图 流程图 点击流程图按钮 直接弹出流程图如下 这就是主函数的流程图...
使用IDA静态分析解密《舰娘Collection》的lua脚本
好久没写东西了，换工作之后忙得一比。你说创业？风太大没听清啊看了看以前写的东西，觉得以前写得太严肃了，从现在开始要轻松一点，要做一名逗逼码农。本文不会介绍破解的细节，最终完成破解所编写的代码也不会公开。虽然这个游戏非常无耻，但已经上线运营了，我不想被查水表啊。所以，该文仅以这个游戏为例，讲一下如何使...