IDA pro 逆向工程——字符串条件
我正在使用IDA pro通过加壳器来逆向木马，我看到木马解压了一些文件， （实际上是两个文件）通过使用 winrar 解压我的木马。现在我想看看到底发生了什么，并尝试使用 IDA pro 来反汇编它，但是当用字符串分析它时，我没有找到解压的文件名，这就是为什么我认为它们被推送到我想知道如何在 IDA pro 中设置一个条件，如果一个寄存器包含一个字符串，例如如果 %eax = string ，（无论什么 string ），该条件就会引发。
感谢您的帮助
I'm using IDA pro to reverse a trojan with a packer, and I saw that the trojan unpack some files,
(two files actually) by depacking my trojan with winrar. Now I would like to see what's really going on and was trying to use IDA pro to disassemble it, but when analyzing it with strings, I don't find the files name which are unpacked, that's why I presume that they are pushed to the stack, and I'm wondering how to set a condition in IDA pro which would raise if one register contains a string for example if %eax = string , ( whatever string ).
Thanks for your help
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您可以从属性窗口设置条件断点（右键单击断点地址 -> 编辑断点）。有关支持的功能的更多信息，请查找 IDC 命令表。
You can set up conditional breakpoints from their properties window (Right click on the breakpoint address->Edit Breakpoint). Lookup the IDC command table for more info on the supported functions.