加载二进制文件后如何从 IDA Pro 访问预定义的类属性而不附加调试器

逆向工程 艾达 拆卸 部件 调试 二进制
2021-06-18 18:23:12

我有这个带有构造函数偏移量和属性的类:

public class example 
{
    // Fields
    public float Attribute_1 = 1.5f; // 0x8
    public int Attribute_2 = 102 ; // 0xC

    
    // RVA: 0x198EF70 Offset: 0x198EF70 VA: 0x9BF8EF70
    public void .ctor() { }
}

现在的问题是如何访问预先定义的属性Attribute_1以及 attribute_2在IDA。

1个回答

答案是在 IDA跳转到构造函数地址,在我的例子中0x198ef70,然后转换为伪代码,你会发现所有属性及其与相关的值example