我在逆向工程方面还很陌生,我使用 Ghidra 和 IDA Pro。但因为反编译器,我尝试更多地使用 Ghidra。
但现在我真的不知道该怎么办,因为当我在 Ghidra 中打开 exe 文件时,Ghidra 不希望我显示函数。另一方面,IDA Pro 显示了 exe 文件的所有功能。
以下是两个程序的图像:
Ghrida没有显示任何功能(存在的2个功能几乎是空的)
我尝试学习逆向工程,所以请不要说“只要 IDA 可以使用它”。 Ghidra 现在对我来说是更用户友好的程序,所以我真的想让它在 Ghidra 中工作。
有人可以帮助我吗?很抱歉我的英语不好,我不是母语。
通常这意味着二进制文件被压缩。否则 Ghidra 不会做得这么糟糕,IDA 也会。 IDA 中的内存位置告诉您要查看哪些内容?跳到吉德拉的那些位置,拆解看看你会得到什么。