我有一个很大的库,IDA 在其中找到了大约 84300 个函数,但是aa在radare2 中使用我只能找到大约 3000 个。
我尝试设置anal.hasnext为true,anal.from以及anal.to.text 部分的开头和结尾,但运气不佳
那么有没有一种使用radare分析所有功能的最佳方法?
优化我的意思是避免外部参照或其他分析
谢谢
我有一个很大的库,IDA 在其中找到了大约 84300 个函数,但是aa在radare2 中使用我只能找到大约 3000 个。
我尝试设置anal.hasnext为true,anal.from以及anal.to.text 部分的开头和结尾,但运气不佳
那么有没有一种使用radare分析所有功能的最佳方法?
优化我的意思是避免外部参照或其他分析
谢谢
要查看分析的帮助,您可以使用aa?. 有关更详细的信息,我总是建议访问源代码,因为许多aa命令是不同步骤的组合。一个好的起点是libr/core/cmd_anal.c
aab 相反,这是一种完全不同的方法,会产生很多误报。
您也可以aaa尝试一下,但我认为这需要一些时间才能完成。