首页
社区
课程
招聘
[求助]怎样才能让OD识别CRT的函数如strcpy或strcmp?
发表于: 2007-4-14 13:48 4828

[求助]怎样才能让OD识别CRT的函数如strcpy或strcmp?

2007-4-14 13:48
4828
在用OD加载一个用C编写的EXE后,反汇编的代码内显示是CRT的函数而不是一个地址。谢谢了!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
好像没见过这方面的方法。
一般是用IDA辅助分析,确定是不是strcpy等函数
2007-4-14 21:35
0
雪    币: 216
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
多谢看雪老大回复。问题是这样的:



http://bbs.pediy.com/showthread.php?t=42339&page=3


笨笨熊老大,我有个弱弱的问题,为什么我的OD识别不了C的CRT函数(若用lstrcmp就可以,为什么strcmp不行呢)呢?
另外,我用VC6编译你包内的simple.cpp,用OD加载进来的汇编代码和您老大的不一样,多了很多东东,可能是我的VC IDE环境没有优化吧。

老大的OD截图:
http://images13.51.com/15/a/f0/03/qw...3fcf03ac9f.jpg

下面是我的截图:

WIN32SDK API版本:
http://images13.51.com/8/b/f0/03/qwe...c456e8a614.jpg

CRT版本:
http://images13.51.com/15/a/f0/03/qw...347d63ac07.jpg

2007-4-15 05:35
0
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
4
第三幅图,编译器优化将strcmp函数展开了,inline
2007-4-15 09:23
0
游客
登录 | 注册 方可回帖
返回
//