在 IDA pro 7 中,当您在字符串窗口中生成搅拌列表时,它会为您提供一个以“debug12x”之类的开头的“地址”... 或者什么二进制文件参与了创建?debug12xxxxx 地址不是我理解的东西,但我试图找到哪个模块或二进制文件具有创建该字符串的代码......但是当我双击该字符串时,它会将我带到“IDA-View RIP”它说的是完全相同的 debug12xxxxx 并且似乎没有更多地说明字符串来自哪里或哪个模块制作它......?在 Windows 10 中将调试器附加到正在运行的进程时会发生这种情况。
IDA pro 7...你怎么知道每个字符串在哪个模块中?
逆向工程
艾达
2021-06-30 05:07:42
0个回答
没有发现任何回复~
其它你可能感兴趣的问题