[求助]书中IDA使用的IDC脚本（例1）问题？-《加密与解密(第4版)》-看雪-安全社区|安全招聘|kanxue.com

yeliangang 活跃值

2009-6-13 13:32

5101

第一个枚举输入函数名字的IDC脚本，这个脚本的流程无非就是从选择的段里将所有字符串读出，而我用其他工具打开PE文件对比实际的.idata段内容，发现里面并没有IDA中罗列的这些字符串(函数名)？难道是使用IDA脚本时它同时与符号结合，从而搜索字串是在专门的IDA中结合后的段里进行的？不明白。。。

收藏・0

免费・0

打赏

最新回复 (2)
yeliangang 雪币： 183 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 60 粉丝 0 关注私信	yeliangang 2009-6-13 14:31 2 楼 0 另外我发现拿一个并没有名叫 .idata 的段的exe文件来执行脚本，居然也可以查到输入函数。。。怎么回事啊？
yeliangang 雪币： 183 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 60 粉丝 0 关注私信	yeliangang 2009-6-16 08:39 3 楼 0 老大们别不做声啊,帮帮忙啦。。。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复