行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2022-10-15 13: 59: 55
Action name: JumpSuspicious
Suspicious operands are the operands that need your attention because they contain an immediate value that could be a number or an offset. IDA does not know about it, so it marks these instructions as 'suspicious'. You can change the suspiciousness of the operands using set lower limit of suspicious operands and set upper limit of suspicious operands commands.
Data arrays are considered to be suspicious if the first element of the data array is within the lower and upper suspicious limits. Values of other elements are not examined.
You can disable the display of the 'suspicious' marks in the Comments Dialog.
NOTE: We strongly recommend that before producing an ASM file you go through all 'suspicious' marks and get rid of them. After this you have a certain level of confidence that the file has been disassembled correctly.
中文翻译:
操作名称:JumpSuspicious
可疑操作数是指包含立即数或偏移量的操作数,需要您的关注。IDA无法确定其真正含义,因此将这些指令标记为“可疑”。您可以使用“设置可疑操作数下限”和“设置可疑操作数上限”命令更改可疑性操作数的可疑程度。
如果数据数组的第一个元素在下限和上限之间,则该数据数组也被视为可疑。其他元素的值不会被检查。
您可以禁用注释对话框中“可疑”标记的显示。
注意:我们强烈建议您在生成ASM文件之前检查所有“可疑”标记并将其删除。这样可以确保文件已被正确反汇编。
展开阅读全文
︾
读者也喜欢这些内容:
IDA Pro伪代码视图怎么开启 IDA Pro伪代码变量名太乱怎么整理
在常见的二进制审计场景里,你需要把某个函数的逻辑用更接近C语言的形式快速读懂,同时把自动生成的v1、v2这类变量名整理成能复盘、能沟通的命名。下面按实际使用顺序,先把伪代码视图打开,再把变量名和类型一步步理顺,过程都能在IDA的菜单和快捷键里完成。...
阅读全文 >
IDA pro中修改remote GDB路径 IDA pro修改加载地址
在进行逆向分析或调试远程目标设备时,IDA pro作为静态与动态分析的核心工具,配合GDB远程调试功能可以实现对嵌入式、IoT系统乃至裸机程序的高效控制。而在不同项目中,经常会需要变更remote GDB路径或重新设定加载地址,这些操作看似简单,实则涉及IDA pro配置逻辑、GDB插件加载机制、调试环境变量等多个技术细节。本文将围绕IDA pro中修改remote GDB路径,IDA pro修改加载地址两大关键点 ,以助于用户更好掌控IDA pro调试行为。...
阅读全文 >
IDA怎么提取程序的版本信息 如何用IDA软件分析程序的异常行为
你要说IDA,大家可能都会觉得它是逆向工程的神器。无论是分析程序的版本信息,还是抓取程序中的异常行为,IDA几乎都能帮你搞定。今天,我就来跟大家聊聊IDA怎么提取程序的版本信息,如何用IDA软件分析程序的异常行为,还有IDA反汇编功能怎么定位代码。掌握了这些技巧,程序分析也能变得更轻松,效率自然提升。...
阅读全文 >
ida伪代码是什么语言 如何看懂ida伪c代码
在软件逆向工程里,IDA 这款工具特别有名。它可以帮我们把机器码变成更容易理解的代码。很多人觉得直接看汇编代码太难,于是 IDA 提供了伪代码功能,能把这些机器码“翻译”成像 C 语言那样的代码,方便我们理解。所以,今天我们就来聊聊“ida伪代码是什么语言 如何看懂ida伪c代码”这个问题,希望能让你对IDA伪代码有更清晰的认识。...
阅读全文 >