我是靠谱客的博主 无聊樱桃,这篇文章主要介绍IDA分析shellcode导入windows结构体,现在分享给大家,希望可以做个参考。

使用IDA加载shellcode,IDA不知道编译器是什么,也就无法使用标准的结构体。

在这里插入图片描述

在这里插入图片描述

按 shift+f11 ,会提示无法识别编译器:

在这里插入图片描述

来到这个窗口,什么都没有,点击 insert

在这里插入图片描述

选择一个SDK即可。

在这里插入图片描述

option -> compiler 选择一个编译器。就可以了

在这里插入图片描述

然后在结构体试图,insert,选择添加标准结构体。

在这里插入图片描述

这样就可以使用标准结构体了。

最后

以上就是无聊樱桃最近收集整理的关于IDA分析shellcode导入windows结构体的全部内容,更多相关IDA分析shellcode导入windows结构体内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(36)

评论列表共有 0 条评论

立即
投稿
返回
顶部