-
-
[求助][求助] 如何查找 PREINIT_ARRAY “隐藏”代码
-
发表于: 2020-8-18 16:32
-
有个程序preinit_arrary有个entry，启动会执行这个entry，但是在ida找不到，我想找到这个地址，并看执行过程，有没有大佬可以帮忙看看，我哪里姿势不对，或有响应的参考文献我看看。
我做了如下信息排查：
1、ldd 只引用了libc库
2、readelf -a test:
打开ida查看这个位置，想找到这个位置对应的entry地址没有找到：
ps：所有函数都点开也没有
3、后来用
ghidra倒是看到了：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2020-8-19 09:44
被大橘编辑
，原因：
|
|
|---|---|
