<보안 study>/리버싱

[IDA] Hex-Rays Code Skip 현상

gosoeungduk 2020. 9. 12. 23:20
반응형

#IDA #Hex-Rays

IDA 디컴파일러를 쓰면 종종 발견할 수 있는 디컴파일을 안해주고 코드 스킵을 하는 현상에 대해서
알아보기로 하자.

크게 중요한 부분은 아닌데, 그냥 궁금증에 찾아본다.

IDA Pro - Hex-Rays skips code

이 질문글에 달린 답변들을 종합해보면, IDA 6.8 ~ 7.2 까지는 디스어셈블리에서 문제가 있는 부분은 디컴파일 하지않고 스킵 한다고 한다.

예를 들면, 질문글에서

alt

해당 오류는 stack pointer 관련 오류로 IDA Error : positive_sp_value_has_been_found 해당 docs 에서 조치방법도 확인할 수 있다.

그리고 위 링크를 통해서 여타 다른 에러도 볼 수 있으니 참고하자.

반응형