如何将固件 x86 BIOS 加载到 IDA Pro 7.0

逆向工程 艾达 固件
2021-07-03 20:58:06

我有一个名为 bios.bin 的文件,它是 ATM 机的固件,我发现它是 x86 代码 16 位。但我不明白我应该如何在 IDA Pro 中为 x86 处理器设置基地址。

1个回答

您可以使用 BOCHS x86 来模拟 16 位图像并使用 IDA pro 进行调试。 在此处输入图片说明

这是 PETYA 勒索软件的引导加载程序示例。

在此处输入图片说明