http://blog.sina.com.cn/s/blog_625cce080100gqap.html
IDA的F5插件可以帮助反汇编程序,这时,从Function中找一个函数,点击F5, 即得其伪代码,这个与真正的代码非常相似。只要稍改改变能行。
不仅如此,在源程序若调用了系统的函数,F5插件也可以反汇编系统的代码。
比如memcpy这个函数, 点F5后就可以得到几乎与源码一样的代码,
只是头文件,及数据类型有点区别, 但程序流程与逻辑几乎一致。
所以如果,要想知道某些程序的流程,如果程序没有加密,或者能把加密的壳去掉,就能较好的分析其代码的流程,从而得出其源程,了解其设计思路,学习别人优秀的算法!!!
而这些都是IDA及F5插件带来的便利。
离线
32位IDA配合F5插件,逆天了...
离线
哇,好强大,F5 插件哪里下载,怎么安装?
离线
所有下载已经被和谐了,能重新放一个出来吗?
离线
飘云阁7.7都放出来了,还用6.8?
离线