Radare 无法寻找 _start 符号

逆向工程 雷达2 符号
2021-07-03 09:43:58

当我跑去is显示符号时，我看到

[Symbols]
004 0x000000f0 0x006000f0  LOCAL NOTYPE    0 text1
005 0x000000cb 0x004000cb  LOCAL NOTYPE    0 _print
006 0x000000d1 0x004000d1  LOCAL NOTYPE    0 _printLoop
008 0x000000f0 0x006000f0  LOCAL OBJECT    0 _GLOBAL_OFFSET_TABLE_
009 0x000000b0 0x004000b0 GLOBAL NOTYPE    0 _start
010 0x006000fe 0x006000fe GLOBAL NOTYPE    0 __bss_start
011 0x006000fe 0x006000fe GLOBAL NOTYPE    0 _edata
012 0x00600100 0x00600100 GLOBAL NOTYPE    0 _end

但是当我跑

[0x00000000]> s _start
[0x00000000]> s @_start
0x0

没发生什么事？怎么解决不了0x004000b0？做afl，我明白了

[0x00000000]> afl
0x004000b0    3 63           entry0

我可以寻求那个

[0x00000000]> s entry0
[0x004000b0]>

为什么我可以寻求entry0但不能_start，他们有相同的地址？

1个回答

您不能寻找由 显示的任何符号is，您只能寻找“标志”或地址。

该f命令用于列出所选标志空间中的所有标志。默认情况下，所有可用的标志空间都被选中。例如，要选择“符号”标志空间并仅列出其中的标志，请使用：

[0x004049a0]> fs symbols
[0x004049a0]> f
0x00402a00 261 main
0x004049a0 41 entry0
0x0061e600 8 obj.__bss_start
0x00413c8c 9 sym._fini
0x0061e610 4 obj.optind
0x004022b8 26 sym._init
0x0061e620 8 obj.program_invocation_name
0x0061e600 0 loc.__bss_start
0x0061f368 0 loc._end
0x00412960 38 sym._obstack_memory_used
0x0061e5f8 8 obj.obstack_alloc_failed_handler
0x00412780 17 sym._obstack_begin
0x0061e640 8 obj.stderr
0x004128f0 106 sym._obstack_free
0x004128c0 48 sym._obstack_allocated_p
0x0061e618 8 obj.optarg
0x004127a0 21 sym._obstack_begin_1
0x004127c0 245 sym._obstack_newchunk
0x0061e608 8 obj.stdout

您可以使用radare 的内部grep来查找特定标志：

[0x00000000]> f~imp
0x004004d0 16 sym.imp.puts
0x004004e0 16 sym.imp.system
0x004004f0 16 sym.imp.__libc_start_main
0x00400500 16 sym.imp.strcmp
0x00400000 16 loc.imp.__gmon_start
0x00400510 16 sym.imp.__isoc99_scanf
其它你可能感兴趣的问题
上一篇如何使用radare2更改arm 32位lsb可执行二进制文件中的字符串？ 下一篇如何编译缺少符号的 C 程序？