首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助] 反汇编引擎 如何识别全局变量的
发表于: 2020-1-13 22:16 6091

未解决 [求助] 反汇编引擎 如何识别全局变量的

~时光荏苒 活跃值
2020-1-13 22:16
6091
 反汇编引擎 如何识别全局变量的,求思路

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

最后于 2020-1-14 00:51 被~时光荏苒编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (5)
一半人生
雪    币： 2290
活跃值： (12809)
能力值： ( LV12，RANK：312 )
在线值：
发帖
回帖
粉丝
私信
2 楼
应该是基于机器码解析的偏移？全局变量在全局区域保存，这样可以通过地址判别是否在全局存储区(静态存储区)
2020-1-14 09:38
0
淡淡的荧光
雪    币： 79
活跃值： (1659)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
3 楼
arm指令都是基于pc寻址，需要进行数据流分析，得到最终地址，再判断是否在全局区域...
2020-1-14 10:39
0
~时光荏苒
雪    币： 5321
活跃值： (4803)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
@淡淡的荧光 @一半人生   x64 全局变量是rsp寻址  可以利用这个特征吧
2020-1-15 16:52
0
淡淡的荧光
雪    币： 79
活跃值： (1659)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
5 楼
~时光荏苒 @淡淡的荧光 @一半人生 x64 全局变量是rsp寻址 可以利用这个特征吧
拿arm指令举例, 比如r1指向字符串"hello"; 对应如下指令：mov r1, 123; ...; add r1, pc;  pc值是确定的，r1未知，通过数据流分析-到达定值 确定r1被mov r1,123这条指令所引用，进而确定r1=123，然后拿123+pc的值就知道“hello” 的最终的地址了。
2020-1-15 17:21
0
逆向爱好者
雪    币： 1659
活跃值： (4758)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
6 楼
地址在不在模块内存段里，比如exe
2023-3-29 19:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//