Ghidra是什么意思_0_4_
逆向工程
吉德拉
2021-06-16 18:43:38
1个回答
当反编译代码中的类型大小不匹配并且 Ghidra 无法向您显示整个变量正在被修改时,就会使用它。
你的PUCHAR
- 因为它是一个指针,这(可能)64位是8个字节。但是分析反汇编 Ghidra 发现在这一行中只有 4 个字节被设置为 0(例如使用了 32 位寄存器)。
您可以应用的修复方法之一是更正local_res8
( CTRL+L)的类型,但也可能是类型没问题,实际上只设置了较低的 32 位。
其它你可能感兴趣的问题