Вопрос Как найти имя функции, параметры, соглашение о вызове и т.д в ida ?

Начинающий
Статус
Оффлайн
Регистрация
27 Янв 2023
Сообщения
32
Реакции[?]
0
Поинты[?]
1K
сейчас учусь хукать функции, вроде все понял но проблема возникла в поиске сигнатуры функции(тип , параметры и т.д) через иду, точнее я ваще не понимаю че как искать, вроде через ctrl + g надо вставить адрес функции, но почему то не находит
 
40, 40, 40 blackout XD
Участник
Статус
Оффлайн
Регистрация
15 Янв 2020
Сообщения
458
Реакции[?]
228
Поинты[?]
24K
сейчас учусь хукать функции, вроде все понял но проблема возникла в поиске сигнатуры функции(тип , параметры и т.д) через иду, точнее я ваще не понимаю че как искать, вроде через ctrl + g надо вставить адрес функции, но почему то не находит
Привет, начнем с того что ctrl+g используется в дебагере, в иде для прыжка на n адресс тебе нужно нажать на g и ввести его.

Что бы найти сигнатуру тебе нужно нажать на Search в верхней панели, и нажать на кнопку Sequence of bytes(или просто нажать ALT + B).
Учти, что в этом окне принимается только паттерн формата "?" вместо неизвестного символа(в дебагере вместо ? пишется ??, а в чит энжине XX)

1696509343212.png

Соглашение о вызове смотрится вот тут.

1696509401287.png

Подробнее о них ты можешь почитать по первому запросу в гугле "calling convention" (у меня вот эта ебатня
Пожалуйста, авторизуйтесь для просмотра ссылки.
)
 
Начинающий
Статус
Оффлайн
Регистрация
27 Янв 2023
Сообщения
32
Реакции[?]
0
Поинты[?]
1K
Привет, начнем с того что ctrl+g используется в дебагере, в иде для прыжка на n адресс тебе нужно нажать на g и ввести его.

Что бы найти сигнатуру тебе нужно нажать на Search в верхней панели, и нажать на кнопку Sequence of bytes(или просто нажать ALT + B).
Учти, что в этом окне принимается только паттерн формата "?" вместо неизвестного символа(в дебагере вместо ? пишется ??, а в чит энжине XX)

Посмотреть вложение 260767

Соглашение о вызове смотрится вот тут.

Посмотреть вложение 260768

Подробнее о них ты можешь почитать по первому запросу в гугле "calling convention" (у меня вот эта ебатня
Пожалуйста, авторизуйтесь для просмотра ссылки.
)
че то не то, не находит ни по адресу, ни по паттерну, я все правильно понимаю?
 

Вложения

40, 40, 40 blackout XD
Участник
Статус
Оффлайн
Регистрация
15 Янв 2020
Сообщения
458
Реакции[?]
228
Поинты[?]
24K
Сверху Снизу