反编译C & JAVA代码

JAVA

JADX

C

IDA 7.0
由于没有回退功能，多拍快照。

函数

1. 用第一选项new或第一选项打开已有库或程序
2. 左侧函数窗口.text的区段是函数定义，找到目标函数（可用^f搜索）双击，显示汇编代码
3. 在汇编代码窗口F5显示C代码
4. 双击伪代码中的函数进行跳转
5. 在伪代码中按x，选XR或BL行，跳转到当前函数的调用处
6. 在变量处按y修改变量类型（工具解析的可能有误）的显示
7. 在变量处按n修改变量名的显示
8. 在数字常量上按右键转换进制显示

结构

1. 欲分析原代码中的结构，只能自己定义：Edit->Add struct type；或在View->Open subviews->Structures窗口（可见已有四个Elf32/64结构，这些是程序默认需要的）按[Insert]
2. 建好空结构后，按d添加一个成员
3. 右键，对这个为了填充所有内容的成员进行重命名
4. 右键，Expand struct将此成员大小设置为整个结构大小-1
5. 按g并输入大小跳转到结尾或开头
6. 在无名成员处按d生成默认名称
7. 在数字成员类型上按d切换其类型——byte, word=2bytes, d(-ouble)word, q(-uater)word
8. 改好类型后，再对成员重命名为需要的内容
9. 在末尾按d添加成员
10. 回到伪代码页面，修改变量类型为建好的结构后，按F5刷新，就能更新为定义的成员名称了
11. 有不同名称指向同一变量时，按=将其指代

REF

• IDA Pro7.0使用技巧总结
• ida的技巧汇总
• IDA Pro - 使用IDA Pro逆向C++程序
• C++逆向/反汇编角度的C++对象内存模型