题目：Polarctf JunkCode
IDA直接打开自动定位到main函数，但是展示为折叠状态
同时按左Ctrl和小数字键盘+号展开汇编
发现跳转到_main_0函数跟过去
直接F5没有反应，看左侧是红的应该是有垃圾代码影响了反编译，往下翻找到红色报错的跳转
可以看到是因为这个跳转导致后面的汇编没有解析出来
然而0x411AC2的跳转是0x411AC4的下一行，所以其实把0x411AC4 nop掉也是不影响程序的正常运行的
先按U展开0x411AC4这段地址汇编（补充一下按C是可以再改回折叠状态）
然后nop掉0x411AC4的内容
再选择 Edit - Patch program - Apply patch to 导出patch后的文件
使用IDA打开新文件，定位到_main_0函数，再按F5反编译就通了
很简单的一个逐位异或0x2，再异或一遍就行了
原文始发于微信公众号（智佳网络安全）：【RE】IDA无法F5一键反编译解决方法
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论