• 我们在哪一颗星上见过 ,以至如此相互思念 ;我们在哪一颗星上相互思念过,以至如此相互深爱
  • 我们在哪一颗星上分别 ,以至如此相互辉映 ;我们在哪一颗星上入睡 ,以至如此唤醒黎明
  • 认识世界 克服困难 洞悉所有 贴近生活 寻找珍爱 感受彼此

IDA系列教程:sp-analysis failed

IDA系列教程 云涯 4年前 (2020-09-17) 2709次浏览

某些函数在使用 f5 进行反编译时,会提示错误 “sp-analysis failed”,导致无法正确反编译。原因可能是在代码执行中的 pop、push 操作不匹配,导致解析的时候 esp 发生错误。

解决办法步骤如下:

  1. 用 Option->General->Disassembly, 将选项 Stack pointer 打钩
  2. 仔细观察每条 call sub_xxxxxx 前后的堆栈指针是否平衡
  3. 有时还要看被调用的 sub_xxxxxx 内部的堆栈情况,主要是看入栈的参数与 ret xx 是否匹配
  4. 注意观察 jmp 指令前后的堆栈是否有变化
  5. 有时用 Edit->Functions->Edit function…,然后点击 OK 刷一下函数定义

云涯历险记 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:IDA系列教程:sp-analysis failed
喜欢 (5)