首页
社区
课程
招聘
c函数的sig
发表于: 2010-9-14 15:45 4361

c函数的sig

2010-9-14 15:45
4361
在用IDA查看,MFC程序的时候,C函数没有识别出来,请大家给个C库函数的sig。谢谢

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 201
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
现在,找到工具制作sig了,象处理字符串的strcpy,strcat之类的函数,在IDA中能识别出来吗,谢谢
2010-9-14 17:30
0
雪    币: 78
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
试了下
char* a="hello";
char* b="world";
strcpy(a,b);
在IDA中是这样的
...............
Source= dword ptr -14h
Dest= dword ptr -8
...............
mov     [ebp+Dest], offset aHello ; "hello"
mov     [ebp+Source], offset aWorld ; "world"
mov     eax, [ebp+Source]
push    eax             ; Source
mov     ecx, [ebp+Dest]
push    ecx             ; Dest
call       j__strcpy
2010-9-14 22:42
0
雪    币: 201
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
咋,给分啊...怎么总是出现与节贴不同啊,想把分给了
   其实,你用IDA看的,应该是debug版的,要是用release看的话,它会内联,有的C库函数好象是看不出来,不过,还是谢谢。release版的好象只有多看,记下来了.....
2010-9-15 17:41
0
游客
登录 | 注册 方可回帖
返回
//