从函数名中查找地址

逆向工程 视窗 免疫调试器 职能 地址
2021-06-19 21:27:16

通过检查目标应用程序中人类可读的字符串,我发现了几个有趣的函数名称:

...
DataIntegrityError
GetObjectIdsOfDuplicateLinksErrors
GetInvalidClusterIdsExists
Main
IsCommandLineInvalid
ShowDebugOnlyOptions
DoDecrypt
IStorageLogger
DoExport
DoImport
IsDebugOptionActive
GetRootPath
...

使用 Immunity Debugger(或任何其他免费调试器,IDA 似乎与我的目标应用程序不兼容),我如何跳转到这些功能之一,比如说DoDecrypt

我只能找到跳转到地址的命令,那么如何从函数名称中找到函数的地址呢?

1个回答

数据库

  • 如果要搜索模块间函数的引用(对 dll 库的调用),请转到:搜索 -> 所有模块间调用。

  • 如果要搜索所有可读标签(包括每个人类可读的功能),请转到:searche for -> Name in all modules ,或当前模块。

在此处输入图片说明