-
-
[求助][求助]IDA逆一个mfc的程序，怎么从系统函数找到用户函数的调用
-
发表于: 2013-3-29 11:24
-
是这样的，有一个mfc的程序，我看了下调用方式，是传一个参数给他。
如"mfc.exe INSTALL" 这么调用的，想跟一下他安装的过程，看看他怎么安装的。
然后如果要获取参数，大概调用了 GetCommandLine()这个函数，于是用IDA载入这个mfc程序，点开了 imports标签，找到了这个函数。
接下来应该怎么做，可以找到具体调用这个函数的上下文代码？
还有我也尝试了在IDA中搜索 “install” “INSTALL” 这个字符串，不知道是操作错误还是，就没有，反正就是没有搜索到。在IDA里面搜索一个string的正确操作应该怎么样～？
如"mfc.exe INSTALL" 这么调用的，想跟一下他安装的过程，看看他怎么安装的。
然后如果要获取参数，大概调用了 GetCommandLine()这个函数，于是用IDA载入这个mfc程序，点开了 imports标签，找到了这个函数。
接下来应该怎么做，可以找到具体调用这个函数的上下文代码？
还有我也尝试了在IDA中搜索 “install” “INSTALL” 这个字符串，不知道是操作错误还是，就没有，反正就是没有搜索到。在IDA里面搜索一个string的正确操作应该怎么样～？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
