紫色部分:
extern
不是真正的段它是IDA创建的一个伪段,用于表示其他模块中地址未知的符号;
GOT通常包含指向这些符号的指针在调试过程中,它可能会被.bss所覆盖,或者被操作系统加载程序清除堆栈区域,这就是为什么在那里会看到零。
dream666uping 博主文章分类:逆向 ©著作权
文章标签 ida segment中的extern 加载 堆栈 文章分类 运维
紫色部分:
extern
不是真正的段它是IDA创建的一个伪段,用于表示其他模块中地址未知的符号;
GOT通常包含指向这些符号的指针在调试过程中,它可能会被.bss所覆盖,或者被操作系统加载程序清除堆栈区域,这就是为什么在那里会看到零。
工具栏区域包含与IDA的常用操作对应的工具。你可以使用View-Toolbars命令显示或隐藏工具栏。你可以使用鼠标拖放工
A* 和 IDA* 听起来高大上简单来说就是搜索的一个优化,通过一个估值函数让搜索不往不必要的地方发展A*
举报文章
请选择举报类型
补充说明
0/200
上传截图
格式支持JPEG/PNG/JPG,图片不超过1.9M