我正在处理一个可执行文件。我按字符串搜索,发现我的字符串在看起来像本地化字符串+键表的东西中出现过一次。现在我想找到访问表并检索本地化字符串的函数。问题是桌子很大。很大。我尝试向上滚动,直到找到外部参照,但滚动太快或太慢,我永远无法完成。相反,我希望 IDA在地址之前找到最近的外部参照。有没有办法做到这一点?
PS如果您认为我做错了,请告诉我(我仍然是逆向工程的初学者)-但也请回答我的问题。
我正在处理一个可执行文件。我按字符串搜索,发现我的字符串在看起来像本地化字符串+键表的东西中出现过一次。现在我想找到访问表并检索本地化字符串的函数。问题是桌子很大。很大。我尝试向上滚动,直到找到外部参照,但滚动太快或太慢,我永远无法完成。相反,我希望 IDA在地址之前找到最近的外部参照。有没有办法做到这一点?
PS如果您认为我做错了,请告诉我(我仍然是逆向工程的初学者)-但也请回答我的问题。
可以使用脚本完成,但偶尔使用文本搜索可以解决问题:
因为文本搜索在整个反汇编中查找,包括注释,所以它应该在注释中找到带有文本“外部参照”的行。