[求助] 反汇编引擎如何识别全局变量的-求助问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
一半人生雪币： 5330 活跃值： (11740) 能力值： ( LV12，RANK：312 ) 在线值：发帖 26 回帖 373 粉丝 188 关注私信	一半人生 5 2020-1-14 09:38 2 楼 0 应该是基于机器码解析的偏移？全局变量在全局区域保存，这样可以通过地址判别是否在全局存储区(静态存储区)
淡淡的荧光雪币： 76 活跃值： (852) 能力值： ( LV5，RANK：60 ) 在线值：发帖 2 回帖 45 粉丝 15 关注私信	淡淡的荧光 1 2020-1-14 10:39 3 楼 0 arm指令都是基于pc寻址，需要进行数据流分析，得到最终地址，再判断是否在全局区域...
~时光荏苒雪币： 4813 活跃值： (4338) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 149 粉丝 5 关注私信	~时光荏苒 2020-1-15 16:52 4 楼 0 @淡淡的荧光 @一半人生 x64 全局变量是rsp寻址可以利用这个特征吧
淡淡的荧光雪币： 76 活跃值： (852) 能力值： ( LV5，RANK：60 ) 在线值：发帖 2 回帖 45 粉丝 15 关注私信	淡淡的荧光 1 2020-1-15 17:21 5 楼 0 ~时光荏苒 @淡淡的荧光 @一半人生 x64 全局变量是rsp寻址可以利用这个特征吧拿arm指令举例, 比如r1指向字符串"hello"; 对应如下指令：mov r1, 123; ...; add r1, pc; pc值是确定的，r1未知，通过数据流分析-到达定值确定r1被mov r1,123这条指令所引用，进而确定r1=123，然后拿123+pc的值就知道“hello” 的最终的地址了。
逆向爱好者雪币： 831 活跃值： (3505) 能力值： ( LV3，RANK：20 ) 在线值：发帖 25 回帖 109 粉丝 17 关注私信	逆向爱好者 2023-3-29 19:23 6 楼 0 地址在不在模块内存段里，比如exe
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (5)
一半人生雪币： 5330 活跃值： (11740) 能力值： ( LV12，RANK：312 ) 在线值：发帖 26 回帖 373 粉丝 188 关注私信	一半人生 5 2020-1-14 09:38 2 楼 0 应该是基于机器码解析的偏移？全局变量在全局区域保存，这样可以通过地址判别是否在全局存储区(静态存储区)
淡淡的荧光雪币： 76 活跃值： (852) 能力值： ( LV5，RANK：60 ) 在线值：发帖 2 回帖 45 粉丝 15 关注私信	淡淡的荧光 1 2020-1-14 10:39 3 楼 0 arm指令都是基于pc寻址，需要进行数据流分析，得到最终地址，再判断是否在全局区域...
~时光荏苒雪币： 4813 活跃值： (4338) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 149 粉丝 5 关注私信	~时光荏苒 2020-1-15 16:52 4 楼 0 @淡淡的荧光 @一半人生 x64 全局变量是rsp寻址可以利用这个特征吧
淡淡的荧光雪币： 76 活跃值： (852) 能力值： ( LV5，RANK：60 ) 在线值：发帖 2 回帖 45 粉丝 15 关注私信	淡淡的荧光 1 2020-1-15 17:21 5 楼 0 ~时光荏苒 @淡淡的荧光 @一半人生 x64 全局变量是rsp寻址可以利用这个特征吧拿arm指令举例, 比如r1指向字符串"hello"; 对应如下指令：mov r1, 123; ...; add r1, pc; pc值是确定的，r1未知，通过数据流分析-到达定值确定r1被mov r1,123这条指令所引用，进而确定r1=123，然后拿123+pc的值就知道“hello” 的最终的地址了。
逆向爱好者雪币： 831 活跃值： (3505) 能力值： ( LV3，RANK：20 ) 在线值：发帖 25 回帖 109 粉丝 17 关注私信	逆向爱好者 2023-3-29 19:23 6 楼 0 地址在不在模块内存段里，比如exe
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

[求助] 反汇编引擎 如何识别全局变量的

[求助] 反汇编引擎如何识别全局变量的