.data 部分中的 IDA 和外部参照

逆向工程 艾达 拆卸
2021-06-25 11:25:15

使用 IDA 时,我可以按下x任何子程序来查看它是从哪里调用的。最终我进入了这个.data部分。

但是,当我到达这一点时,我在看什么?

这些出口是否由.dll我正在查看的提供?而且,如果我到了这一点,假设没有其他调用我的函数(动态生成和/或外部调用除外)是否安全?有关上下文,请参阅下面的参考图像。

外部参照

1个回答

没有更多上下文很难判断,但您可能正在查看虚拟函数表 (vtable)有关示例,请参阅将虚拟表从 .rdata 转换为 IDA 结构