-
-
[旧帖]
[求助]痛苦,用od在.data加的字符串被解析成字符类型
0.00雪花
-
发表于:
2010-12-24 10:59
1012
-
[旧帖] [求助]痛苦,用od在.data加的字符串被解析成字符类型
0.00雪花
活生生的一个字符串被解析成单个单个的字符形式, 说明我是用ida看的exe文件。原文件里的字符串用ida看到的是一个完整的字符串,就是只占用一行。手动添加的这个字符串地址还被我存在另一个也是手动添加的4字节的地址,我本意就是增加一个字符串并且增加一个指针指向它。现在ida里看字符串和和指针里它的地址都是字节型!如
.data:0052E0D4 db 73h ; s
.data:0052E0D5 db 61h ; a
.data:0052E0D6 db 76h ; v
.data:0052E0D7 db 65h ; e
.data:0052E0D8 db 32h ; 2
.data:0052E0D9 db 5Ch ; \
.data:0052E0DA db 77h ; w
.data:0052E0DB db 65h ; e
.data:0052E0DC db 61h ; a
本来是想像成这样的:.data:0052DF60 db 'save2\wea'
地址形如:
.data:0052DED4 db 0D4h ; è
.data:0052DED5 db 0E0h ; þ
.data:0052DED6 db 52h ; R
.data:0052DED7 db 0
期望的是:
.data:005167C4 dd offset asc_527338 ; "save2\\wea"
不知道这只是形式上的不同还是处理时也不一样?不一样的话如何处理?哪位大侠知道快快告诉我吧,很急!谢谢!
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法