在 IDA 中查找具有外部参照的最近地址

逆向工程 艾达
2021-07-05 03:39:00

我正在处理一个可执行文件。我按字符串搜索,发现我的字符串在看起来像本地化字符串+键表的东西中出现过一次。现在我想找到访问表并检索本地化字符串的函数。问题是桌子很大。很大。我尝试向上滚动,直到找到外部参照,但滚动太快或太慢,我永远无法完成。相反,我希望 IDA地址之前找到最近的外部参照有没有办法做到这一点?

PS如果您认为我做错了,请告诉我(我仍然是逆向工程的初学者)-但也请回答我的问题。

1个回答

可以使用脚本完成,但偶尔使用文本搜索可以解决问题:

  1. Alt-T
  2. 字符串:外部参照
  3. [x] 向上搜索

因为文本搜索在整个反汇编中查找,包括注释,所以它应该在注释中找到带有文本“外部参照”的行。