在 IDA 中打开没有标题的 PE

编程问答 2022-04-29

问题描述

我从 Microsoft 获得了 Malware Dataset，并希望使用 IDA 为其中选定的几个二进制文件生成函数调用图 (FCG)。问题是 PE Header 已从它们中的每一个中删除。除此之外，二进制文件不是以 .exe 的形式提供的，而是以十六进制转储的形式提供的。

格式示例：

00401000 56 8D 44 24 08 50 8B F1 E8 1C 1B 00 00 C7 06 08
00401010 BB 42 00 8B C6 5E C2 04 00 CC CC CC CC CC CC CC
00401020 C7 01 08 BB 42 00 E9 26 1C 00 00 CC CC CC CC CC
00401030 56 8B F1 C7 06 08 BB 42 00 E8 13 1C 00 00 F6 44
00401040 24 08 01 74 09 56 E8 6C 1E 00 00 83 C4 04 8B C6
00401050 5E C2 04 00 CC CC CC CC CC CC CC CC CC CC CC CC
00401060 8B 44 24 08 8A 08 8B 54 24 04 88 0A C3 CC CC CC
00401070 8B 44 24 04 8D 50 01 8A 08 40 84 C9 75 F9 2B C2
00401080 C3 CC CC CC CC CC CC CC CC CC CC CC CC CC CC CC

This 论文声称它使用相同的数据集通过 IDA（第 4 节/数据集）生成 FCG。所以必须可以在 IDA 中打开给定的二进制文件。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

assemblyassemblyassemblydisassemblyidaidareverse-engineering