这是一个创建于 1621 天前的主题，其中的信息可能已经有所发展或是发生改变。
我自己就是一直 F5，在 structure 和 f5 之间切换
 |
1
rockyou 2020-07-21 09:49:04 +08:00
f5 多
|
 |
2
ThirdFlame 2020-07-21 11:12:55 +08:00
汇编+F5 一起看
|
 |
3
ysc3839 2020-07-21 11:22:10 +08:00 via Android
F5 多，看汇编一般是用 x64dbg 。
|
 |
4
MaxLi77 2020-07-21 11:40:36 +08:00
一套 f5 插件的价格是本体的 n 倍，不用就不能体现它的价值了。。
|
 |
5
lsj8924 2020-07-21 11:53:02 +08:00
F5 还原的可读性很差。也就看看大致的流程还行。其他的直接看汇编反而更加清晰。
|
 |
6
levelworm 2020-07-21 12:16:49 +08:00 via Android
都是反汇编的大牛呀，我刚开始做 bomb lab 。。。
|
 |
7
ichao1214 2020-07-21 12:20:39 +08:00 via Android
大佬，在什么领域用啊。我知道 ida 是动态调试的？
|
 |
8
janxin 2020-07-21 13:53:12 +08:00
F5 先看，然后看汇编
|
 |
10
Keyes 2020-07-21 16:57:30 +08:00
不往回逆源码的话一般都只看汇编，不大的函数反而清晰点，汇编看起来比 C 还要直通通的简单粗暴
|
Select Language