|
程序员的吸星大法-IDA反汇编工具初探(2) .text:00401007 mov hInstance, eax .text:0040100C call GetCommandLineA .text:00401011 mov dword_0_40300E, eax .text:00401016 push 0Ah .text:00401018 push dword_0_40300E .text:0040101E push 0 .text:00401020 push hInstance .text:00401026 call sub_0_401031 .text:0040102B push eax ; uExitCode .text:0040102C call ExitProcess
IDA反汇编程序后,会生成一个 .idb文件,里面保存了反汇编出来的代码及注释及IDA的一些其它相关数据,我们可以直接在IDA中写自己的分析结果和注释并保存,下次直接打开.idb文件就可以了,例如上面 .text:00401000 push 0 ; lpModuleName .text:00401002 call GetModuleHandleA
|