首页
社区
课程
招聘
[旧帖] [求助]痛苦,用od在.data加的字符串被解析成字符类型 0.00雪花
发表于: 2010-12-24 10:59 1012

[旧帖] [求助]痛苦,用od在.data加的字符串被解析成字符类型 0.00雪花

2010-12-24 10:59
1012
活生生的一个字符串被解析成单个单个的字符形式, 说明我是用ida看的exe文件。原文件里的字符串用ida看到的是一个完整的字符串,就是只占用一行。手动添加的这个字符串地址还被我存在另一个也是手动添加的4字节的地址,我本意就是增加一个字符串并且增加一个指针指向它。现在ida里看字符串和和指针里它的地址都是字节型!如
.data:0052E0D4                 db  73h ; s
.data:0052E0D5                 db  61h ; a
.data:0052E0D6                 db  76h ; v
.data:0052E0D7                 db  65h ; e
.data:0052E0D8                 db  32h ; 2
.data:0052E0D9                 db  5Ch ; \
.data:0052E0DA                 db  77h ; w
.data:0052E0DB                 db  65h ; e
.data:0052E0DC                 db  61h ; a
本来是想像成这样的:.data:0052DF60                 db 'save2\wea'
地址形如:
.data:0052DED4                 db 0D4h ; è
.data:0052DED5                 db 0E0h ; þ
.data:0052DED6                 db  52h ; R
.data:0052DED7                 db    0
期望的是:
.data:005167C4                 dd offset asc_527338    ; "save2\\wea"
   不知道这只是形式上的不同还是处理时也不一样?不一样的话如何处理?哪位大侠知道快快告诉我吧,很急!谢谢!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 1
支持
分享
最新回复 (2)
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这个之前在学习的时候 觉得很经常遇到的问题 都忘记怎么解决的哦
2010-12-24 11:27
0
雪    币: 1556
活跃值: (310)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
3
首地址压栈的时候会自动识别,或者在数据窗口打开,调显示格式为字符
2010-12-24 14:34
0
游客
登录 | 注册 方可回帖
返回
//