我试图了解radare2中函数offset
和它minbound
的区别。考虑radare2中的这个函数(输出aflj
):
{ “偏移”:4549740, "name": "sym.tightdb::TableViewBase::sync_distinct_view_unsignedlong", “大小”:2394, “realsz”:4598, “堆栈帧”:1200, "calltype": "(null)", “成本”:4425, “抄送”:103, “位”:16, “类型”:“fcn”, "nbbs": 213, “边缘”:298, “潮起潮落”:9, "minbound": "4267940", "maxbound": "4552134", ... }
有几点不是很清楚:
当我这样做时pdf @4549740
(打印函数在offset
),radare2 开始在0x456644
(= 4548164
)打印,这不是上面的值。
我希望它offset
总是指向函数的第一个基本块的开始。事实上,这里似乎就是这种情况,如offset
+ realsize
= maxbound
。但是maxbound - minbound = 284194
,这显然比函数应该长得多。
那么,什么minbound
表示它,它与什么不同offset
?