能力值:
( LV2,RANK:10 )
|
-
-
[IDA插件]IDA如何批处理?
你说读EP,是指EntryPoint吗?我把代码改成如下:
// 循环遍历每个入口点
for (size_t e = 0U; e < get_entry_qty(); e++)
{
char entryName[MAXSTR];
int ord = get_entry_ordinal(e);
get_entry_name(ord, entryName, MAXSTR - 1);
// 显示入口点地址和名称
msg("Entry point %a: %s\n", get_entry(ord), entryName);
}
发现打印出的只是mainCRTStartup,wmainCRTStartup,或DllEntryPoint,它打印出来的是PE头部+28偏移处指向的入口点函数而已,根本不包含WinMain,main,或DllMain了。
你说用代码不断用IDA打开文件,保存,退出,是我现在努力的方向。
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|