发现IDA一个bug

对于pe样本打开时,一般都默认第一种,不会有人去选择Binary file。

如果你选择了二进制形式打开,会出现一道白光:ida无法解析其中的结构体,而且你无法添加ida自带的Windows系统常用结构体。

用桌面的TCPView.exe以不同方式打开:

1、Portable executable for 80386 (PE)  [pe.ldw]

2、Binary file

同样是TCPView.exe文件以Binary file方式打开结构体处一片空白,无法解析包含的结构体、也无法插入ida中自带结构体。

不知道算不算是一个bug,知道的同学到www.hex-rays.com网站反馈一下。

猜你喜欢

转载自blog.csdn.net/singleyellow/article/details/86764059