风扫春残雪 发表于 2020-7-9 13:01

对于IDA无法识别的静态库函数，有什么好的处理方法吗？

RT，最近遇到了很多这样的程序。不知道大家有没有碰到类似的情况，一般是怎么解决的……如果自己写一个不想被IDA识别程序，又该怎么操作？
感谢大佬，如果有相关资料也可以

秋狝 发表于 2020-7-9 13:01

如果是c/c++程序,静态编译的,使用IDA7.0打开识别不了静态库函数,需要自己做签名,但是需要根据编译器的版本做,如vs2019做2019的签名,vs2015做2015的签名,使用IDA7.2打开就自带签名了,可以自动识别库函数

朕得秀 发表于 2020-7-9 17:09

感谢分享{:1_919:}

冥界3大法王 发表于 2020-7-9 17:49

@风扫春残雪
不识别也没用。
你得编程吧？
你得用某种程序语言吧？
你得用控件接收信息吧？
你得有窗口吧？
这都能称为“特征”，有了特征自然就会被针对。
页: [1]
查看完整版本: 对于IDA无法识别的静态库函数，有什么好的处理方法吗？


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn