首页
社区
课程
招聘
[求助]dll解析,无法定位一个字符串资源,谢谢各位大佬!
发表于: 2018-1-31 16:36 2913

[求助]dll解析,无法定位一个字符串资源,谢谢各位大佬!

2018-1-31 16:36
2913
小白我最近解析一个dll文件,在idapro里面能看到“Android Device: {0} - {1} - {2} - {3} - {4} - {5} - {6}”等字符串,好像在.text的rawdata里面,再往深我就不大懂了。我想知道这些字符串是位于dll文件的哪个部分?这个资源区域叫什么,它的偏移还有大小是在哪里被定义的呢?我想自动化提取dll这一部分的资源。
谢谢各位大佬帮助,感激不尽!具体信息见附件!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 1787
活跃值: (340)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
2
.net的,你去看看dnlib
2018-1-31 18:12
0
雪    币: 606
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
dnspy
2018-1-31 21:09
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这些字符串位于代码段。如果了解PE文件结构,就知道这些区段的信息是在节表中定义的。这个代码段在文件中的偏移:0x200,文件中的大小:0x21F400,
内存中的偏移:0x2000,内存中的大小:0x21F2A4
2018-2-1 12:56
0
雪    币: 221
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
yezhulove .net的,你去看看dnlib
开学了我又回来了  果然是.net,灵验的一逼,谢谢大佬!
2018-2-25 12:50
0
雪    币: 221
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
yzlong dnspy
嗯嗯嗯  谢啦!
2018-2-25 12:50
0
游客
登录 | 注册 方可回帖
返回
//