我正在分析一个混淆的二进制文件。IDA 在进行初始自动分析方面做得非常好。后来查了一下，把一些section标记为undefined，或者code等，现在IDA不能重新创建一个section作为函数了。它抱怨
The function has undefined instruction/data at the specified address.
我认为这是因为它记住了我将事物标记为未定义或数据或代码的位置。这些标记使自动分析仪感到困惑。
谢谢！
在 ida pro 中有没有办法查看我将它们明确标记为代码或数据等的地址？
逆向工程
艾达
混淆
去混淆
2021-07-05 18:59:56
1个回答
不，IDA 不会保存由用户处理的地址的单独列表。
通常，您引用的消息应提及问题的地址，以便您可以双击它跳转到那里并解决问题（例如，将数据转换为代码）。如果有很多这样的地方，您还可以尝试批量选择并强制范围内的所有内容进行编码（尽管如果代码被混淆，这可能会适得其反）。
其它你可能感兴趣的问题