首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]IDA反汇编和UE查找
发表于: 2009-5-24 12:49 6018

[求助]IDA反汇编和UE查找

shiove 活跃值
2009-5-24 12:49
6018
一个DLL文件，通过UE查找某个字符串，比如“Agent-ListenServer"，可以找到，而且是通过Unicode选项找到，双击后，在UE中打开在找到的位置，可是用IDA反汇编之后，这个地方确实代码，没有任何字符串（在IDA中怎么都找不到同样的字符串），同样的位置是通过字节序列找到的，而通过其他方面的分析，这个字符串应该是出现在这个DLL中，请问这个是怎么回事啊？谢谢了，急死我了，搞了2天了

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
shiove
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
难道是UE定位的错误？
2009-5-24 12:53
0
shiove
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
同过FlexHex看，UE的定位没有错，确实是UNICODE的字符，难道是我的IDA不支持unicode？有这个插件没？我的插件里只有show unicode这个插件，不管用
2009-5-24 13:04
0
shiove
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
通过PEID查看后，发现除了text，rdata，data外，还有rsrc和reloc段，都还不小，IDA对rsrc的解释为纯
数据段（read）,对这些数据的访问是怎么进行的？怎么样进行断点？
2009-5-24 13:22
0
shiove
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
搞定了，通过VC6看到了，这些是资源，可以通过LoadStringA访问，断点在这就可以了，谢谢大家：）
2009-5-24 13:35
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//