1回答
内核调试时的ida64内存访问
、、、、
我正在尝试用VMWare 9.0和IDA调试64位linux内核。我按照这里列出的指令()成功调试了32位内核。然而，如果我在64位内核上尝试同样的事情，IDA显示出奇怪的行为……
我可以通过IDA远程GDB调试附加到64位内核，并成功设置断点和单步执行。但我看不到任何内存内容或反汇编代码。艾达给我看了这个。
下面的链接解释了与我完全相同的问题，然而，没有答案。
浏览 2提问于2014-06-10得票数 2
1回答
因此，我试图调试用调试符号编译的'ccom‘。因此，它可能应该包含源文件(和行)信息。我正在使用IDA 'linux_serverx64‘(在主机上)和IDA 6.6 x64 (连接到主机)调试它。
我在程序中的不同地方设置了断点。我的问题是，有时我可以使用IDA Pro进行源代码调试，有时却没有。
例如，现在我在“main”中有了一个断点。就像我之前的第二次尝试一样，当执行到达它时-它允许源代码调试(因此自动切换到源代码)，但就像现在一样，它不会再这样做了。这是什么？
我以前也有这个问题，快把我逼疯了。
浏览 0提问于2016-01-25得票数 0
回答已采纳
1回答
在反汇编程序和调试器IDA中，有没有办法用命令行参数运行当前加载的二进制文件？例如，假设我有命令/bin/ls，并且想要将其调试为/bin/ls test.txt，我如何在IDA中执行此操作？
浏览 0提问于2015-09-15得票数 9
回答已采纳
1回答
我正在用IDA + WinDBG插件进行一些远程内核调试，我想在DLL中的某个函数中设置一个断点，这是我在IDA中拆解它时发现的。我切换到进程，该进程加载目标DLL，但不幸的是，我发现内存中的DLL部分丢失了，包括我的函数。
下面是证明的例子。在这里，IDA识别了函数sub_180001FC8，但是在WinDBG中，这个反汇编在address 0x7fff3d131fff上中断了。
在实时内核调试中加载到内存中的 - DLL
-在IDA中“静态”打开的DLL
有什么问题吗?怎么恢复丢失的部分？
浏览 2提问于2021-05-18得票数 0
回答已采纳
我需要使用IDA Pro调试一些二进制崩溃。启动附加到崩溃进程的IDA Pro的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Debugger值中的命令行是什么？
我查看了IDA的命令行开关，但什么也没有找到。
浏览 3提问于2011-10-26得票数 0
回答已采纳
2回答
Perl和IDA Pro
、、、
有没有人能提供一个很好的链接到IDA Perl的文档/资料/示例(一个向IDA添加Perl脚本和自动化支持的插件)？我看到有很多关于Python和IDA Pro的文档，但是对于Perl，似乎什么都没有。或者有人会推荐一个自动化IDA Pro调试器的Perl CPAN模块？
浏览 4提问于2009-12-05得票数 2
2回答
因此，通常当我使用IDA进行调试时，我不会遇到任何问题；然而，对于这个特定的进程(模块之前的大小为9.9MB)，IDA坚持每次启动该进程时都会重新设置基址，这会冻结IDA，并迫使我在实际启动之前等待20-30分钟。
为什么它会这样做，我能以某种方式禁用它吗？对于像这样的高级调试，我是个新手，所以rebasing对我来说只有一点点意义。
浏览 1提问于2012-05-19得票数 6
回答已采纳
1回答
我需要拆解带有调试符号的debian二进制文件，并为此使用IDA Pro。问题是:如果调试符号存储在单独的文件中(在debian包中)，则IDA似乎无法识别它们。但是，在编译二进制文件并将调试符号保存在二进制代码中时，IDA对所有函数和变量进行注释是没有问题的。
，所以我的问题是：是否有一种方法可以将调试符号添加回删除的二进制文件中？目标是创建一个带有调试符号的二进制文件。例如，可以使用gdb来调试已剥离的二进制代码；2)加载调试符号；3)生成包含这些符号的二进制代码。
我发现建议将调试部分从后面复制到二进制文件中。不幸的是，这只起了部分作用，一些符号仍然缺失。我已经用gdb验证了这一点。
浏览 5提问于2015-12-15得票数 3
很抱歉，英语不是我的第一语言。
我的IDA是IDA 7.0 pro。
当我使用“本地Windows调试器”并开始调试时，我得到一个“发生内部错误1491”的错误。
我用谷歌搜索了这个错误，但我似乎找不到一个解释。是什么导致了这种错误，我如何解决这种错误？
浏览 5提问于2019-07-30得票数 1
我想在linux上使用windows版本的IDA，使用wine。但是，Ubuntu运行IDA pro的结果无法加载idapython，左下角已经显示IDC.IDA pro显示如下：
LoadLibrary(Z:\opt\ida68\plugins\python.plw) error: Module not found.
Z:\opt\ida68\plugins\python.plw: can't load file.
终端显示：
err:module:import_dll Library python27.dll (which is needed by L"Z:\\opt\\i
浏览 31提问于2017-03-05得票数 2
1回答
我在开发方面有一些经验。我参加了一些CTF，并且我对Linux开发技术有足够的知识。我知道手臂，也知道堆和堆是怎么工作的。
我的目标是在Android平台上移动，但阻碍我的第一件事是使用工具。在Linux上，我可以进行静态分析，使用GDb，我可以进行一些调试，检查堆布局、堆栈布局和注册状态，以便清楚地了解我是如何操作内存的。
在Android上有AOSP，我不需要类似于IDA的东西，但是我如何检查内存布局、寄存器等等(比如GDB)？我应该用什么方法？
浏览 0提问于2017-02-28得票数 1
1回答
我有IDA PRE6.1-(我无法安装最新版本)
我正在尝试用bochs调试器或windgb调试x64应用程序。
我做了以下工作：
已安装的Bochs-2.4.6
安装了windows调试器的x86和x64版本。
确保ida.cfg中的调试器的默认路径是：
DBGTOOLS =“C：\程序文件(x86)\Windows \8.1\Debugger\x86\”；
我不能在任何调试器中使用ebug x64，我希望得到一些关于如何正确配置调试器的指导。
我无法调试任何x64应用程序。当我将调试器设置为bochs时，它将开始运行，然后陷入以下错误：
当我尝试使用windg
浏览 7提问于2014-07-27得票数 7
1回答
怎样才能让IDA像图片一样显示PE头？
请注意标记的区域，时间戳已转换，RVA具有外部参照链接，原始字节与字段对齐。
当我尝试添加IMAGE_NT_HEADERS结构，并将PE头设置为该结构时，我得到如下结果：
我不想使用任何插件，只想使用IDA。在第一张图片中，ida在UPX文件的实时调试中自动识别文件头。
浏览 2提问于2017-12-21得票数 2
有没有办法在IDA中加载由MinGW g++创建的调试符号？当我加载IDA中的二进制文件时，它似乎找不到任何有用的东西，也没有试图加载一个strip -only-keep-debug文件。我是不是错过了什么，或者这是不可能的？
浏览 1提问于2012-03-16得票数 1
3回答
我想做以下几点：
在基于IDa的tableA上联接并返回表中的结果，其中tableA.ClientID = @clientId
这很好，但是我知道想要添加一个“通配符”值，比如如果@clientId是1，则从tableP返回所有内容。
我目前有以下情况：
// @clientId is a parameter passed into the stored procedure
SELECT *
FROM tableP tp
LEFT JOIN tableA ta ON ta.IDa = tp.IDa
WHERE ta.ClientID = @clientId
就像我说的，上面的内容很好，但是我
浏览 0提问于2020-02-06得票数 0
回答已采纳
当我试图运行调试器时，我得到了这个错误： ? 我已经在ida.cfg中编写了调试器的路径。 问题出在文件路径中的俄文字符中。
浏览 48提问于2021-10-15得票数 -1
回答已采纳
我熟悉使用windbg或IDA进行远程内核调试，但现在我已经从可执行文件中提取了一个内核驱动程序，并对它的IDB做了静态分析，并重命名了很多变量，那么当可执行文件加载驱动程序时，使用我的IDB文件在远程被调试对象上调试驱动程序的最简单方法是什么？ 我知道如何使用IDA附加到远程内核，但我如何使用当前的IDB文件，并在它的一些函数上设置断点，以便在加载驱动程序时命中它们？(我没有对应于驱动程序的pdb文件，所以我不能使用符号作为断点)
浏览 45提问于2020-10-18得票数 0
有没有办法在IDA Pro环境中通过python调用内部远程gdb调试器？请注意，我指的是进程还没有附加调试器的情况，我想调用远程gdb调试器并附加它。
浏览 0提问于2014-03-08得票数 0
我试图在我的Ubuntu13.1064位上运行IDA调试器，结果出现了许多“加载共享库时出错”的情况。我安装了32位库并对它们进行了解析，但是我仍然使用libgThre2.0.so.0。我试图从.deb下载并安装这里软件包，但是安装软件中心说已经安装了一个新版本。
有什么办法解决这个问题吗？
编辑1解决方案
问题是IDA正在寻找32位库，我在系统上拥有的是64位库，而我下载的也是64位，这就是软件中心说它已经存在的原因。因此，解决方案是安装库的32位变体。
步骤1:查找包含此库的包
#dpkg -S libgthread-2.0.so.0
libglib2.0-0:amd64: /usr/
浏览 0提问于2014-02-28得票数 15
1回答
一切进展顺利。所有的东西都是从因特网下载的，软件包已经安装好了，提示要求删除或保存一些过时的程序/文件。在此之后，计算机崩溃，并手动强制关机。我又把它打开了，让我惊讶的是，我是在12.10！升级还没有完成！我怎样才能正确地完成升级？
下面是我在命令行中得到的输出，它是按照发布的说明进行的：
i astrill - Astrill VPN client software
i dayjournal - Simple, minimal, digital journal.
浏览 0提问于2012-10-27得票数 2
当我调试本地应用程序时，它指示权限不足。我尝试在弹出窗口中使用远程主机127.0.01，但它无效。那我该怎么做呢 提示如下:请以提升的权限运行IDA进行本地调试
浏览 151提问于2019-09-27得票数 0
1回答
环境：
Windows 7 64位版本
虚拟机(Vmware 8) + Virtualkd: Windows XP 32位版本
为了用ida 6.1调试内核，我得到了以下错误：
Windbg: using debugging tools from 'C:\Program Files (x86)\Debugging Tools for Windows (x86)\'
Connecting to the kernel with 'com:port=\\.\pipe\kd_WinXP_kerneldbg'
**Connect failed: Incorrect
浏览 3提问于2013-11-06得票数 3
1回答
我试图在屏幕会话中运行idal64 (IDA pro)，但收到以下错误：
TVision error: Can not load libcurses.so
Without libcurses can work only with xterm/linux
Aborted (core dumped)
我安装了'libncurses5-dev'，'libncursesw5-dev'，'lib32ncurses5-dev‘和'libx32ncurses5-dev'，但没有任何变化。
此库似乎已正确安装：
#find / -name lib
浏览 3提问于2015-05-07得票数 5
3回答
我刚开始使用windbg，我通常使用诸如ollydbg之类的调试器或诸如ida pro之类的反汇编程序。然而，我想调试64位汇编代码。
在ollydbg和ida pro的界面中，它将显示几条指令。
push esi
push ecx
mov esi, [esp + 0Ch]
xor ecx, ecx
sub eax, 2
@@:
add ecx, 2
mov word ax, [esi + ecx]
test ax, ax
jnz @b
mov eax, ecx
pop ecx
pop esi
retn 4
然而，我使用windbg的问题是，当我在$exentr
浏览 2提问于2013-05-23得票数 3
回答已采纳
1回答
我想用IDA在Windows上反编译ELF 64-bit LSB executable文件，可能吗？如果没有，我怎么在linux上做呢？
谢谢
浏览 4提问于2017-11-03得票数 2
回答已采纳
1回答
我正在使用Ubuntu14.04机器进行二进制利用练习(学习如何使用缓冲区溢出、编写外壳代码等)。到目前为止，我已经能够运行这些程序，完全用C编写，并与gcc一起编译，通过gdbserver远程连接到IDA 6.8。
但是，现在有一个程序我正在尝试运行，并且它没有命中在IDA中设置的断点。两者之间有明显的通信，我可以通过IDA执行程序，但它不会停止在我设置的任何断点，包括程序执行流中的断点，这些断点肯定会被击中。我在地址上设置了断点，所以不可用的调试信息不可能是原因。而且，当我用gdb调试它时，它运行得非常好。我以为这是因为我打开了ASLR，但当我把它关掉时，它仍然没有工作。可能是什么原因？
浏览 2提问于2017-01-25得票数 1
1回答
我正在调试一些带有大量反调试功能的win32应用程序，我尝试过使用olly和IDA的不同隐身选项，但它们似乎都不起作用。我想知道是否可以从内核调试这个userland应用程序，这样应用程序就不会知道它正在被调试？如果是这样-我应该使用哪个调试器？
浏览 1提问于2009-06-08得票数 2
1回答
在IDA模块中，每次TEST_DEBUG.EXE加载在0x04000000基址，但是TEST_DEBUG.DLL文件加载在任何随机基址，像0x0C120000，0x0C710000，0x0ABC0000我怎么对IDA调试器说，每次在0x0ABC0000基址加载TEST_DEBUG.DLL？
PS: TEST_DEBUG.EXE加载了许多DLLS，其中之一是TEST_DEBUG.DLL
浏览 0提问于2017-04-02得票数 0
2回答
我编写了简单的pro*c程序来检查数据库的连通性。代码是：
int main()
{
char *conn_string = "IDA/IDA@DBISPSS";
int x = 10;
printf("value of x is before db connection %d\n",x);
printf(" conn_string %s \n",conn_string);
EXEC SQL CONNECT :conn_string;
EXEC SQL SELECT 1 INTO :x FROM D
浏览 8提问于2012-05-10得票数 3
1回答
IDA不显示符号信息
、、、
我一直在尝试反转一个Mach-O executable arm文件，我可以在iOS的gdb中调试它，当gdb向我显示函数名等时，二进制文件似乎没有被剥离；然而，当我将二进制文件弹出到IDA中时，我看不到任何这些函数名(这使得反汇编变得非常困难)。IDA确实显示了导入的函数的名称，但没有显示其他函数的名称。
这种情况以前从未发生过，根据我的经验，如果gdb能够识别函数名，IDA通常会识别函数名。
这里有没有人发生过类似的事情？如果是这样，您是如何解决这个问题的？
谢谢!
浏览 1提问于2012-03-21得票数 1
回答已采纳
我在OS 10.7.2上使用IDA Pro 6.1，并尝试使用mac_server (32位)作为我的远程调试器，尽管遇到以下错误：
Unexpected dyld_opcode in the debugger server (init_dylib): 216df00
我已经将服务器上的权限更改为procmod等，服务器启动正常：
IDA Mac OS X 32-bit remote debug server(MT) v1.14. Hex-Rays (c) 2004-2011
Listening on port #23946...
我该如何修复它？谢谢。
浏览 4提问于2011-11-04得票数 1
我有一个dylib文件a2.dylib，我在IDA pro中反汇编了它，它去掉了符号。我使用了1.dylib，它包含符号，尽管是2.dylib的旧版本，但带有Bindiff来区分函数名称以匹配2.dylib。我需要导出这些派生函数名，以便在GDB内调试2.dylib时使用；类似于在GDB内使用的windows PDB文件。在IDA pro 6.4中，我该如何去做呢？谢谢。
浏览 1提问于2013-03-12得票数 3
回答已采纳
1回答
我正在使用IDA免费软件调试器调试一个.exe文件。我在程序中设置了一个断点。如下图所示。我需要知道"eax“寄存器中的值是什么(在下图中以黄色突出显示)。有什么方法可以找到这个值吗？
浏览 35提问于2021-03-25得票数 0
我使用的计时器经常检查调试器是否附加如下：
private void DebuggerCheck_Tick(object sender, EventArgs e)
{
if (Debugger.IsAttached)
{
//Take action
}
}
这似乎不适用于外部调试器。当我通过Visual启动程序时，它确实返回true，但当我附加Visaul Studio调试器或任何其他外部调试器(如IDA、x64dbg、CheatEngine)时.它不能探测到它们。知道为什么不会吗？
浏览 8提问于2017-12-16得票数 0
回答已采纳
我有一个查询，我正在尝试使用table1获取table2中的项目计数。下面是它的一个简化。它在大多数情况下都工作得很好，但有些时候，数据的结构化方式会导致sql代码出现内存超限错误。我一直在尝试使用查询规划器对其进行调试。它说它在聚合阶段的资源正在耗尽，但查看计划器信息，我仍然不能理解为什么它会耗尽内存。是否可以用另一种方式重写此查询，使其使用更少的内存？以下是查询规划器失败的阶段图像
-- create table
create table actions1(
start_date datetime --goes back 1 year
, end_date datet
浏览 60提问于2018-12-07得票数 0
回答已采纳
我试图使用IDA来分析二进制写，并由我自己在Linux上编译。在函数窗口中，IDA显示函数experiment(std::string,int,std::string) .text 00000000004181FB 0000082F 000004D8 00000000 R . . . B . .，但是当我试图通过ida获取函数时。
Python>for i in idautils.Functions():
Python> name = idaapi.get_func_name(i)
Python> if name.startswith('_Z10expe
浏览 2提问于2018-11-21得票数 0
回答已采纳
2回答
我有一个恶意的.scr文件，我听说偷你的游戏帐户项目。是否有一种方法可以在安全环境中调试此.scr文件而不执行它。我在IDA PRO中打开了它，但发现它没有多大用处。
任何有关调试过程的指针都将非常可观。
浏览 2提问于2014-12-05得票数 1
回答已采纳
1回答
如果我们附加调试器(gdb，ida，olly)..。(不管是什么)到正在运行的进程。调试器如何临时挂起进程并设置断点？
另外，当调试器挂起附加的进程时。调试器在某个库位置中断(例如在__kernel_vsyscall ()中)，但是该位置不是进程运行时的最后一个EIP位置。我如何知道最后一个实际的EIP值？
提前谢谢你。
浏览 0提问于2014-02-26得票数 0
回答已采纳
1回答
第一个调用的DLL
、、、
所以，我有一个可能很简单的问题。首先，我想要注意的是，我是IDA调试过程的初学者，然后请不要嘲笑我……
我想调试windows服务，确切地说是svchost.exe。我在Windbg中使用IDA。所以，我附加了适当的过程。我在右边的窗口中看到了一个特殊的列表--我的进程使用了哪些dll文件。我的问题是:我如何才能知道将首先使用哪个dll？我想添加一个断点，但我不知道-我需要在哪个函数中添加它……这个过程使用5355远程端口在Windows7，我发送一些数据到这个端口，我希望看到我的数据的踪迹…也许可以找出第一个使用的dll。
我将感谢anybode的任何帮助或解释。
浏览 0提问于2012-07-16得票数 0
回答已采纳
我通过两种不同的方法生成了一个ObjectId，如下所示：
user@ubuntu:~$ python
Python 2.7.1+ (r271:86832, Apr 11 2011, 18:05:24)
[GCC 4.5.2] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> # Method one
>>> from bson.objectid import Object
浏览 1提问于2011-10-17得票数 3
回答已采纳
1回答
我正在尝试在OSX上使用IDA Pro调试一个程序，给出的说明是使用gdbserver，然而lldb已经取代了OSX上的gdb。那么，lldb的等价物是什么？(如果您愿意，可以使用lldbserver)
浏览 0提问于2014-08-06得票数 1
我已经将我的web设置为使用Azure所需的身份验证。
这是一个多步骤配置。
论Startup.Auth.cs
public void ConfigureAuth(IAppBuilder app)
{
app.UseWindowsAzureActiveDirectoryBearerAuthentication(new WindowsAzureActiveDirectoryBearerAuthenticationOptions
{
Tenant = Con
浏览 1提问于2019-10-10得票数 0
回答已采纳
1回答
我希望为GNU/Linux2.6.24-64位使用IDA sigmake生成libc签名。是否有一个位置可以直接下载libc.a对应于GNU/Linux2.6.24 64位版本。
无论何时我在互联网上看到，只有Glibc源代码是可用的，我无法找到二进制的glibc。
请有人建议我可以在哪里直接下载Glibc二进制libc.a的GNU/Linux2.6.24 64位版本。
浏览 1提问于2016-05-07得票数 0
1回答
IDA Pro远程自动化
、、、
我正在尝试通过linux终端远程运行IDA Pro (完整版)，以实现分析和输出过程的自动化。我知道有像IDAPython这样的插件，还有对使用idal命令的终端使用标志。我的问题是，是否有可能用IDAscript或IDApython编写一个脚本来实现以下功能：
1.)启动IDA Pro进程
2.)向其传递要执行分析的一个或多个文件
3.)将此文件输出为.html格式(或.txt)
4.)除了确定要发送它的文件和初始化脚本之外，所有这些都不需要任何用户交互。
更详细地说:我如何通过命令行标志传递IDA我正在试图分析的文件，该标志伴随着我一直在尝试的东西(idal -A)。是否有一个标志可以将信
浏览 2提问于2013-12-19得票数 0
在iPhone应用程序(使用Xcode7)上工作时，我得到了以下异常，但我不知道调用它的位置有什么ida：
我添加了一个“所有异常”断点，但它似乎还不够：
你知道我怎么调试这个吗？
浏览 0提问于2016-10-13得票数 0
2回答
我正在远程调试一台windows XP机器。我的一个驱动程序在地址0xb2c4c000到0xb2cb9680之间加载。
现在，当我在IDA中打开我的驱动程序时，我想在其上设置断点的偏移量是00017619。
如何有效地将我的IDA地址与windbg相匹配？
我已经尝试了显而易见的方法，即求和0xb2c4c000 + 00017619 = 0xB2C635F7，然后在windbg中使用'u‘命令反汇编该地址。但结果与IDA中的程序集不匹配。
另一个问题是:有没有办法取消在windbg中运行的命令？有几次我运行了一些需要很长时间才能处理的命令，如果需要的话，我希望能够取消它们。这样我才能继
浏览 0提问于2010-04-15得票数 2
1回答
C++：如何与$$HOME链接？
、、、、
中包含一个库(IDA)的程序。
/home/MYUSERNAME/EB/IDA/Earlybite/
国际开发协会库有两个文件夹：
/home/MYUSERNAME/EB/IDA/IDA/Includes/ (for h-file)
/home/MYUSERNAME/EB/IDA/IDA/Libs/ (for so-files)
这就是起作用的链接：
LIBS += -L$$PWD/../IDA/Libs/ -Wl,-rpath=$$PWD/../IDA/Libs/ -lIDA -ldl -lpthread -lrt
INCLUDEPATH += $$PWD/../IDA/Includes/
浏览 1提问于2014-08-25得票数 0
回答已采纳
2回答
我正在使用IDA的演示程序，我正在尝试对一个程序进行一些逆向工程，以找出它使用的一个文件的结构。我的最终目标是能够直接从我自己的程序中读取该文件。
使用，我能够找到调用kernel32_ReadFile的子例程。我想知道的是，在调用ReadFile之前，如何找出hFile变量所指向的内容
在调试模式下，我一直在探索菜单，但在IDA中找不到任何地方可以查找与文件句柄关联的文件的信息。
如何将句柄映射到实际文件？
浏览 4提问于2012-07-17得票数 0
回答已采纳
我想知道为什么在本地运行我的webapi时，Azure Active Directory登录页面没有显示出来。我需要始终部署webapi到azure，查看AAD登录页面，以查看WEBAPI是AAD启用。就像WebSite一样，WEB有在本地运行API应用程序时启用登录页面的方法吗？
我已经在webapi项目的startup.cs中配置了Auth，下面是代码。
app.UseWindowsAzureActiveDirectoryBearerAuthentication(
new WindowsAzureActiveDirectoryBearerAu
浏览 3提问于2016-01-07得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
