安装 使用 ida pro linux

安装

ida pro linux
下载地址
下载解压文件,然后linux下直接双击安装 ida7.5demo*******.run这个安装包
然后查找安装目录,一般桌面图标都有对应执行程序的路径
在这里插入图片描述

将crack包中的内容覆盖到这个安装目录中
然后双击执行就可以正常运行,new 打开一个执行程序或者动态库查看内部逻辑
在这里插入图片描述

注意将一些子窗口打开查看内容更方便
在这里插入图片描述

修改so动态库中的判断逻辑以及常量

背景

最近需要用一个库,可是linux下库的设备id是写在库里面的,所以想要改一下库里面的id或者判断逻辑。
通过ida pro分析动态库

打开函数进行逻辑分析,找到需要修改的地方,可以看到下图里面的jnz附近的就是id的逻辑判断。

在这里插入图片描述

定位二进制文件位置

选中这个jz的指令,之后对照在Hex View 查看对应的二进制文件代码位置。如下这个 0F 84 就是jz的代码。可以修改为jnz, 对应是0F 85. jz和jnz就是对应编程中的 !=与==。
在这里插入图片描述

修改二进制文件

使用ultraedit(windows下)打这个so文件
找到上图中的011F0这一行二进制定位,修改0F 84 为 0F 85。(jz to jnz)
鼠标放上去,直接键入内容修改即可。
在这里插入图片描述

注意

注意库里面有偏移量的概念,不要删除二进制内容,可以用等长指令替换指令。

另外:查找修改常量

选中常量
在这里插入图片描述

hex view 查看
在这里插入图片描述

后续查找位置,在ultraedit中进行修改替换即可。但是也是注意偏移量问题。

相关推荐

  1. 使用Python安装Selenium

    2024-03-28 10:16:04       43 阅读
  2. openresty介绍、安装使用

    2024-03-28 10:16:04       51 阅读
  3. electron安装使用流程

    2024-03-28 10:16:04       50 阅读

最近更新

  1. TCP协议是安全的吗?

    2024-03-28 10:16:04       18 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-03-28 10:16:04       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-03-28 10:16:04       18 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-03-28 10:16:04       20 阅读

热门阅读

  1. Node.js 常用命令

    2024-03-28 10:16:04       20 阅读
  2. Prototype

    Prototype

    2024-03-28 10:16:04      20 阅读
  3. python基础——迭代器

    2024-03-28 10:16:04       19 阅读
  4. HTTP/2优势分析

    2024-03-28 10:16:04       17 阅读
  5. 浅聊openGauss体系架构

    2024-03-28 10:16:04       19 阅读
  6. 小区参数设置

    2024-03-28 10:16:04       18 阅读
  7. Git实战教程

    2024-03-28 10:16:04       23 阅读
  8. 口语 3.28

    2024-03-28 10:16:04       16 阅读
  9. 【PCIe硬件】PCIe引脚PRSNT与热插拔

    2024-03-28 10:16:04       21 阅读
  10. Android 手势相关(二)

    2024-03-28 10:16:04       19 阅读