'2015/02'에 해당되는 글 1건

  1. 2015.02.26 IDA 디컴파일러에서 Decompilation failure 될 때


IDA 디컴파일러(F5)로 디컴파일 하다보면 가끔 스택 문제도 실패하는 경우가 있습니다.


'Decompilation failure: xxxxxx: positive sp value has been found"



오류가 발생한 주소 앞 (여기서는 0x401018)으로 가서 [Alt + K] 로 Chage SP value 를 실행합니다.





이 값을 Current SP value 와 맞춰주면 됩니다.



다시 F5로 디컴파일 해보면 디컴파일된 내용이 나옵니다.




저작자 표시
신고
Posted by mstoned7

댓글을 달아 주세요