有以下几个问题,望不吝赐教:
1、IDA PRO中GUID/CLSID/UUID的显示有点不合常规,不像CF746002-94FB-101B-8C12-02608C454BFF这样的格式,能否修改?
2、在IDA PRO中如何定义并识别IMAGE_RESOURCE_DIRECTORY_ENTRY结构?
3、在IDA PRO中如何定义并识别如下的结构:
; 从此开始是一个数组,其元素是一系列的长整数/指针对
-> .rdata:0061D410 dword_61D410 dd 0FFFFFFFFh ;
| .rdata:0061D414 dd offset sub_5A63B0
| .rdata:0061D418 dd 0
| .rdata:0061D41C dd offset sub_5A63B9
| .rdata:0061D420 dd 1
| .rdata:0061D424 dd offset sub_5A63C2
| .rdata:0061D428 dd 0
| .rdata:0061D42C dd offset sub_5A63CB
| .rdata:0061D430 dd 3
| .rdata:0061D434 dd offset sub_5A63D4
| .rdata:0061D438 dd 0
| .rdata:0061D43C dd offset sub_5A63DD
| .rdata:0061D440 dd 5
| .rdata:0061D444 dd offset sub_5A63E6
| .rdata:0061D448 dd 0
| .rdata:0061D44C dd offset sub_5A63EF
| .rdata:0061D450 dd 7
| .rdata:0061D454 dd offset sub_5A63F8
| .rdata:0061D458 dd 0
| .rdata:0061D45C dd offset sub_5A6401
| .rdata:0061D460 dd 9
| .rdata:0061D464 dd offset sub_5A640A
| .rdata:0061D468 dword_61D468 dd 19930522h ; 代码中引用这个地址
| .rdata:0061D46C dd 0Bh ; 前面那个数组的的元素个数,可变。
|- .rdata:0061D470 dd offset dword_61D410 ; 指向前面那个数组。这个数组不一定在前后仅挨着
.rdata:0061D474 dd 5 dup(0), 1, 0
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课