使用“Make Code”命令时如何选择ARM或THUMB模式?
我有 ARM 二进制文件,我想在 IDA 中手动指定 ARM 或 THUMB 代码,但如何做到这一点?
使用“Make Code”命令时如何选择ARM或THUMB模式?
我有 ARM 二进制文件,我想在 IDA 中手动指定 ARM 或 THUMB 代码,但如何做到这一点?
当 IDA 首先分析二进制文件时,它会检测代码的哪些部分是 ARM,哪些部分是 THUMB 指令。然后,它根据分析创建段,并将每个段标记为“THUMB”或“ARM”段。
按ctrl-G查看哪个段具有哪种类型(值 00=ARM,01=THUMB)。
按alt-G更改当前段的名称(当前光标所在的段)。
如果您对分析器创建的内容不满意,请使用“编辑/分段”子菜单来移动、调整大小、创建或删除它们。