使用 IDA 时,我可以按下x任何子程序来查看它是从哪里调用的。最终我进入了这个.data部分。
但是,当我到达这一点时,我在看什么?
这些出口是否由.dll我正在查看的提供?而且,如果我到了这一点,假设没有其他调用我的函数(动态生成和/或外部调用除外)是否安全?有关上下文,请参阅下面的参考图像。

使用 IDA 时,我可以按下x任何子程序来查看它是从哪里调用的。最终我进入了这个.data部分。
但是,当我到达这一点时,我在看什么?
这些出口是否由.dll我正在查看的提供?而且,如果我到了这一点,假设没有其他调用我的函数(动态生成和/或外部调用除外)是否安全?有关上下文,请参阅下面的参考图像。

没有更多上下文很难判断,但您可能正在查看虚拟函数表 (vtable)。有关示例,请参阅将虚拟表从 .rdata 转换为 IDA 结构。