通过检查目标应用程序中人类可读的字符串,我发现了几个有趣的函数名称:
...
DataIntegrityError
GetObjectIdsOfDuplicateLinksErrors
GetInvalidClusterIdsExists
Main
IsCommandLineInvalid
ShowDebugOnlyOptions
DoDecrypt
IStorageLogger
DoExport
DoImport
IsDebugOptionActive
GetRootPath
...
使用 Immunity Debugger(或任何其他免费调试器,IDA 似乎与我的目标应用程序不兼容),我如何跳转到这些功能之一,比如说DoDecrypt
?
我只能找到跳转到地址的命令,那么如何从函数名称中找到函数的地址呢?