文件数据包如何识别伪代码

fl · 发表于 2011-6-24 08:58

文件数据包如何识别伪代码

shmilyyu · 发表于 2011-6-24 08:58

vmp1.2x伪代码识别插件，测试过1.20和1.22。通常1.20会加载伪代码全集,193条。1.22似乎只加载部分其用的到的伪代码，通常45条左右。

方法：将plw文件放置于IDA pro的plugins目录下，使用IDA装载完文件后，快捷方式Alt-V启动插件分析。

伪代码助记符规则：（是按我的理解进行的简单定义，不一定准确，只是区别记忆）
1、VM_开头，未识别的为VM_OP_nnn，
2、识别的，分操作码和操作数，通常尾缀为B代表字节操作，W代表字操作，双字操作则不加。
3、带标志位操作的追加_F

fossil · 发表于 2011-7-17 10:30

看你快沉底了~~~~~~

只学java · 发表于 2011-7-19 11:13

搞笑．．哈哈．

会玩就好 · 发表于 2011-7-24 11:08

呵呵可笑~~~~

爱车车 · 发表于 2011-7-29 10:32

支持~~顶顶~~~

秋秋 · 发表于 2011-8-7 11:38

呵呵　　我傻了‘～～哈哈

帐号		自动登录	找回密码
密码			成为会员