ida

2热度

2回答

将函数的参数传递给堆栈还是寄存器？

我正在分析我在程序集中编写的一个程序，并且正在考虑在程序集中移动一些代码。我有一个程序需要一个参数，但我不确定它是否通过堆栈或寄存器。 当我在IDA打开我的程序临，在程序的第一行是： ThreadID= dword ptr -4 如果我将鼠标悬停我的光标在声明中，下面还显示： ThreadID dd ? r db 4 dup(?) 这我会假设会指向一个堆栈变量？ 然而，当我在OllyDb

reverse-engineering ollydbg ida 2009-06-10

---

5热度

3回答

IDA Pro和编辑可执行文件

这是一个非正统的问题。 我有点新使用IDA Pro。 有没有办法编辑汇编代码，然后让IDA将结果保存为可执行文件？ 有没有某种插件也许这样做？因为IDA似乎不想保存为EXE。 或者我需要以其他方式手动编辑它吗？

executable patch ida 2008-11-29

---