到目前为止,我一直在使用 Ida 进行静态分析,并使用 OllyDBG 进行运行时分析。
我已经在 Olly 中确定了一个函数,我想开始在 Ida 中进一步记录它,但是我似乎无法在 Ida 中找到该函数,并且该可执行文件似乎没有被打包或混淆。
什么可能导致这种情况?(除了用户错误:p)
我听说过将进程转储到内存,然后对该转储文件执行静态分析 - 这在当前上下文中有意义吗?
与仅查看可执行文件相比有什么区别?
用于转储进程的软件是否会影响它的结构 - 是否有不同类型的进程转储?
我实际上将如何在 Ida 中打开转储文件?