能力值:
( LV2,RANK:10 )
|
-
-
2 楼
现在,找到工具制作sig了,象处理字符串的strcpy,strcat之类的函数,在IDA中能识别出来吗,谢谢
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
试了下
char* a="hello";
char* b="world";
strcpy(a,b);
在IDA中是这样的
...............
Source= dword ptr -14h
Dest= dword ptr -8
...............
mov [ebp+Dest], offset aHello ; "hello"
mov [ebp+Source], offset aWorld ; "world"
mov eax, [ebp+Source]
push eax ; Source
mov ecx, [ebp+Dest]
push ecx ; Dest
call j__strcpy
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
咋,给分啊...怎么总是出现与节贴不同啊,想把分给了
其实,你用IDA看的,应该是debug版的,要是用release看的话,它会内联,有的C库函数好象是看不出来,不过,还是谢谢。release版的好象只有多看,记下来了.....
|
|
|