如何在 IDA 调试器中显示转储数据?

逆向工程 艾达
2021-06-22 00:07:30

有点菜鸟的问题,我正在研究一些关于裂纹的例子。

在 Ollydbg 和 x64dbg 中,在堆栈、反汇编器和注册表窗口中,有显示内存位置值的文本,例如:

Ollydbg 描述

我原以为 IDA 会在调试器中随时提供这些信息,但是似乎用户必须将鼠标悬停在地址上才能查看它。

在此处输入图片说明

有没有办法在 IDA 中显示它?在 Olly/x64 中拥有文本而不是debug070:7EFDE000etc更有用

谢谢

1个回答

不幸的是,IDA 中没有内置这样的选项,但是您可以使用一些UI和/或DBG挂钩为此编写一个IDAPython脚本

通过在调试器暂停和扫描寄存器/堆栈地址并添加注释(这将是可见的)的任何时候挂钩。