Ghidra是什么意思_0_4_

逆向工程 吉德拉
2021-06-16 18:43:38

_0_4_ 在 ghidra 中是什么意思?

1个回答

当反编译代码中的类型大小不匹配并且 Ghidra 无法向您显示整个变量正在被修改时,就会使用它。

你的PUCHAR- 因为它是一个指针,这(可能)64位是8个字节。但是分析反汇编 Ghidra 发现在这一行中只有 4 个字节被设置为 0(例如使用了 32 位寄存器)。

您可以应用的修复方法之一是更正local_res8( CTRL+L)的类型,但也可能是类型没问题,实际上只设置了较低的 32 位。