各位用 ida 的时候，看汇编多还是 F5 多

2020-07-21 09:44:21 +08:00
 byaiu

我自己就是一直 F5，在 structure 和 f5 之间切换

3276 次点击
所在节点    程序员
11 条回复
rockyou
2020-07-21 09:49:04 +08:00
f5 多
ThirdFlame
2020-07-21 11:12:55 +08:00
汇编+F5 一起看
ysc3839
2020-07-21 11:22:10 +08:00
F5 多，看汇编一般是用 x64dbg 。
MaxLi77
2020-07-21 11:40:36 +08:00
一套 f5 插件的价格是本体的 n 倍，不用就不能体现它的价值了。。
lsj8924
2020-07-21 11:53:02 +08:00
F5 还原的可读性很差。也就看看大致的流程还行。其他的直接看汇编反而更加清晰。
levelworm
2020-07-21 12:16:49 +08:00
都是反汇编的大牛呀，我刚开始做 bomb lab 。。。
ichao1214
2020-07-21 12:20:39 +08:00
大佬，在什么领域用啊。我知道 ida 是动态调试的？
janxin
2020-07-21 13:53:12 +08:00
F5 先看，然后看汇编
InkStone
2020-07-21 15:43:56 +08:00
@ichao1214 native 逆向唯一指定软件，全平台通用。F5 是把汇编转换成 C 代码，一个比本体还重要的插件
Keyes
2020-07-21 16:57:30 +08:00
不往回逆源码的话一般都只看汇编，不大的函数反而清晰点，汇编看起来比 C 还要直通通的简单粗暴
byaiu
2020-07-22 09:36:16 +08:00
@ichao1214 有很多不得不用的时候，比如三方库有点问题、性能有点差的时候
有时候还会羡慕做纯业务的上层程序员

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/691796

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX