-
-
[求助]如何查看IDA对于apk的分段规则
-
发表于: 2015-9-2 19:22 5562
-
在看《android软件安全与逆向分析》这本书,使用的是IDA 6.6,然后发现IDA6.6的分段和作者展示的6.1的分段不太一样,多了一个STR_IDS和MAP。不知道IDA的分段规则是怎么样的,STR_IDS的起始地址是0x70,就是对应stringsIdsOff; MAP段起始地址是mapOff的值。我是新手,不知道增加这两个段是主要让什么更方便了呢?
(而且由于段不同了,似乎有些地址也不同了,比如就是mapOff就不一样,这个段的地址又是遵循医种什么样的规则呢?)
另外请教一个问题,就是DexMapList里面存的东西不是基本都和DexHeader里差不多吗,多了一些CodeItem,DebugInfoItem,这些如果是必要的话,那么为什么要把StringIdItem、MethodIdItem这些DexHeader里面已经有了的东西再继续保存呢,有哪些需要用到这个呢?
刚接触,,可能问题有点多,希望大家多包容。
(而且由于段不同了,似乎有些地址也不同了,比如就是mapOff就不一样,这个段的地址又是遵循医种什么样的规则呢?)
另外请教一个问题,就是DexMapList里面存的东西不是基本都和DexHeader里差不多吗,多了一些CodeItem,DebugInfoItem,这些如果是必要的话,那么为什么要把StringIdItem、MethodIdItem这些DexHeader里面已经有了的东西再继续保存呢,有哪些需要用到这个呢?
刚接触,,可能问题有点多,希望大家多包容。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
他的文章
- [求助]libc.a的sig文件识别效果不好 4874
- [求助]64位下ELF脱UPX壳 13629
- [求助]IDA无法导入jni.h 16626
- [求助]如何查看IDA对于apk的分段规则 5563
看原图
赞赏
雪币:
留言: