ida自动分析特别慢，断断续续无响应

xiaoxiaoY520 · 发表于 2024-11-26 11:13

本帖最后由 xiaoxiaoY520 于 2024-11-29 10:48 编辑

大小：30M dll文件，应该是没有混淆的
图片.png

自动分析了三天还没跑完，查看资源只占了1至2个cpu，资源充足，时常无响应，这是什么原因，IDA没法多核跑吗？
图片.png

多余窗口已经全关了，还是非常慢。
图片.png

更新进展：
停止自动分析，手动单步跟踪发现应该是有上了保护手段的，具体如下：
图片.png

代码都为这种样式，除第一个call外其他都是垃圾代码，也就是从头开始执行到第一个call进入，call下面的所有代码都不会执行，这个call进去之后都是这种结构，一堆垃圾码，导致ida识别特别缓慢，call进去很多层ida都识别到单层有五万多个节点。这种是什么代码膨胀手段，这种特征第一次见，没有一点头绪。

爱飞的猫 · 发表于 2025-1-19 21:06

xiaoxiaoY520 发表于 2024-11-26 13:30
就论坛上下的这个版本，很慢很慢

升到 8.0 或以上版本，我记得 8 开始有多线程分析。

现在最新的是 9.0 SP1

romobin · 发表于 2024-11-26 13:05

什么版本ida 这大小应该不存在啊 ,9我用起来非常快并且还不如你的U

xiaoxiaoY520 · 发表于 2024-11-26 13:30

romobin 发表于 2024-11-26 13:05
什么版本ida 这大小应该不存在啊 ,9我用起来非常快并且还不如你的U

就论坛上下的这个版本，很慢很慢

vans4u1 · 发表于 2024-11-26 13:44

你换Binary Ninja 这个分析试试。论坛有。用着也不错。

wyp123 · 发表于 2024-11-26 14:08

我用9.0，在才安装好的时候ida 加载很快，后来加了几个插件，每次都得加载很大一会

ShiXin123 · 发表于 2024-11-26 15:24

看看是不是混淆了，我之前有个库文件就是混淆了，ida搁那死循环跑了几个钟头。

romobin · 发表于 2024-11-26 15:38

xiaoxiaoY520 发表于 2024-11-26 13:30
就论坛上下的这个版本，很慢很慢

换9 英文原版再测一次

huajiji · 发表于 2024-12-2 17:18

试试ida 9.0

帐号		自动登录	找回密码
密码			注册[Register]

[求助] ida自动分析特别慢，断断续续无响应

点评