重新打开文件时会丢失radare2中的所有信息

逆向工程 雷达2 调试器
2021-07-10 23:36:32

我的radare2 有问题,当我尝试以调试模式(ood)重新打开文件时,我的radare 丢失了有关该文件的所有信息。

在此处输入图片说明

有什么帮助可以避免这种情况吗?

1个回答

这不是radare2 问题。您遇到的是“地址空间布局随机化”或 ASLR。基本上每次运行程序时,地址都不同。所有断点和信息仍然在radare2中,但自从它改变以来它们没有指向相同的地址。

Radare2 有一个选项可以在您与radare2 一起使用时禁用 ASLR(非正常运行)

radare2 类型内部:

> dor aslr=no

然后分析一切并开始你的工作

> aaa

快乐黑客!