如何将IDA/HexRays 数据库迁移到同一个应用程序的新版本?

逆向工程 艾达 六线谱
2021-06-17 02:47:41

我有一个旧版本应用程序的 .idb 和 PE 文件。现在我想将所有知识转移到新版本 PE 的新数据库中。我怎样才能做到这一点?

看来我需要比较所有的函数,如果它们的内容匹配(地址可能不同)就移动信息。这个怎么做?

很明显,我需要计算每个函数的哈希值,找到交集,然后逐字节比较匹配的函数。这是关于是否有现成的工具?

1个回答

为此我会推荐宾迪夫

另一种选择是使用FLIRT,尽管我更喜欢 bindiff。