-
-
[求助]init_array在文件offset中取到0?!然而ida却正常?!
-
2018-10-25 11:18
2597
-
[求助]init_array在文件offset中取到0?!然而ida却正常?!
我这里有个so,通过readelf取到了init_array在文件中的offset,然后去offset中取init_array[0]的函数地址init_empty。
然而,我取到的
init_empty
地址是0,是的,是零!
但是,ida却能显示正常,所以我的技术不如ida的。。。
求助,怎么赶上ida,怎么还原
init_array的值。
以上是readelf读取的信息
----------------------------------------------------------------------------------------------------------------------------------------------------
1、so文件中,init_array的offset位置,0x264d0。
但.fini_array的值却是正常的,E8 65 00 00。
2、屌炸天的ida,还原出来了
init_empty的函数地址,25 66 00 00,0x6625。
但.fini_array的值却是正常的,E8 65 00 00。
3、在符号表能找到这个
init_empty
函数。
请问诸位大神,这个怎么还原?
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界
最后于 2018-10-25 19:54
被chinamima编辑
,原因: 添加说明