逆向笔记-使用脚本分析代码【IDC与Python】

逆向笔记-使用脚本分析代码【IDC与Python】,第1张

目录

1.为什么要用脚本来分析代码

2.调用脚本分析exe的三种方式

2.1 窗口输入执行

2.2 命令行执行

2.3 脚本文件执行

3.用代码分析代码,有种高级的感觉


1.为什么要用脚本来分析代码

        通过脚本来分析代码,找到自己想要的东西,会很高级吧,所以赶紧拿起小本本,学习如何使用脚本来分析代码吧。


每天学习一点点,像掌握word的每一个按钮一样,掌握IDA软件!

2.调用脚本分析exe的三种方式 2.1 窗口输入执行

File--->Script command调出脚本输入窗口,可以写一小段基于IDC语言或python语言的脚本,在output window窗口显示

 IDC语法的Hello Hali

Python语言的Hello Hali

2.2 命令行执行

2.3 脚本文件执行

File--->Script File,d出文件选择框,选择.IDC或者.PY文件,即可运行。


 这两个文件分别为

IDCscript.IDC

#include 
static main()
{
    Message("hello hali\n");
}

IDCscript.PY

import idc

print("hello hali\n")

3.用代码分析代码,有种高级的感觉

        学习总要把基础打捞,才能信手拈来,打下擂台,养兵千日用兵一时,在IDA静态反汇编的过程中,掌握用程序分析程序,是一个很大的进步,也是积累个人逆向分析武器库的基础,今天只是学习了入口,希望在明天的学习中,能够开始使用脚本来分析exe文件。


-------------------------------------------------------------------------------------------------------------

通过写文章来学习,希望得到你的鼓励,请用点赞、关注和收藏,给我多一点鼓励吧。


欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/langs/568784.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-04-09
下一篇 2022-04-09

发表评论

登录后才能评论

评论列表(0条)

保存