如何在ida中标记字符串/偏移量的集合

逆向工程 艾达
2021-06-28 14:48:34

我正在查看一个 PE 文件,该文件将一堆字符串和偏移量一个接一个地加载到内存中,我想知道是否有任何方法可以将内存范围内的所有双字标记为偏移量,以及对将一系列内存中的字符作为字符串。

我可以手动完成每个操作,但似乎是您应该能够在调试期间重新分析或者您应该能够集体重新分类的那种事情。

1个回答

您可以将第一个定义为偏移量 ( o),然后将其后的n 个双字放入数组 ( *) 中并输入列表的大小(以双字为单位)

如果您只想将双字视为偏移量但不希望将它们分组为一个块,请取消选中“创建为数组”。如果您手动使它们“偏移”,这将是行为。