-
-
[求助][求助]IDA逆一个mfc的程序,怎么从系统函数找到用户函数的调用
-
发表于:
2013-3-29 11:24
4367
-
[求助][求助]IDA逆一个mfc的程序,怎么从系统函数找到用户函数的调用
是这样的,有一个mfc的程序,我看了下调用方式,是传一个参数给他。
如"mfc.exe INSTALL" 这么调用的,想跟一下他安装的过程,看看他怎么安装的。
然后如果要获取参数,大概调用了 GetCommandLine()这个函数,于是用IDA载入这个mfc程序,点开了 imports标签,找到了这个函数。
接下来应该怎么做,可以找到具体调用这个函数的上下文代码?
还有我也尝试了在IDA中搜索 “install” “INSTALL” 这个字符串,不知道是操作错误还是,就没有,反正就是没有搜索到。在IDA里面搜索一个string的正确操作应该怎么样~?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课