IDAPython,将IDA DB解析为PE文件

逆向工程 二元分析 蟒蛇 聚乙烯 idapro-sdk ida插件
2021-07-12 11:12:01

在此处输入图片说明

我已经在服装加载器脚本中使用 IDAPython 将缓冲区加载到 IDA 中,我现在希望被解析为 PE,或者实际上,如果 IDA 尝试将其重新解析为 PE 会更好,是否可以不打开一个新的 IDA 实例/另一个数据库?如您所见,我加载了正确的原始数据,但由于某种原因,没有对加载的数据进行处理。

1个回答

我不认为 IDA 处理多个 PE 实例,我过去使用的解决方案之一是创建一个新段,加载 .text 并要求 IDA 反编译该段。