一些要注意的点

合集 - RE:从0开始的逆向生活(13)

1.各类加密算法实现03-032.初碰♂hook♂(倒不如说是学习api)2024-12-293.异常处理机制学习(转载)2024-12-294.关于PY打包文件的解包的记录(转载为主)2024-12-295.控制流平坦化学习(转载)2024-12-296.花指令学习笔记(持续更新)2024-12-297.关于Z3求解器的学习(转载)2024-12-298.《程序员的自我修养》阅读笔记01-169.IDA工具学习(持续更新)01-1810.dbg工具使用+首次脱壳记录01-1811.《汇编语言》阅读笔记01-2412.movfuscator学习01-22

13.一些要注意的点03-03

收起

mian 之前的函数

在 CPP 中,静态或者全局的类里,如果写了初始化的构造函数,那么会在 main 函数之前实现,windows 的具体看MSVC CRT 运行库启动代码分析 - 西芒 xiaoP - 博客园

而 linux 下则使用 init_array 存储,apk 的 native 层也是.可以直接用 ctrl+s 跳到那个段.

所以要着重注意不是用寄存器和栈存储的变量,极大可能会被调用.

当然还有 TLS,还在研究,可以直接在导出表看到,虽然不知道为什么.

结构体识别

IDA 的结构体识别是依托诗,故而要着重注意.

一个是void *,还有是连续的几个莫名其妙的变量变化,都有大可能是结构体,已经吃了很多亏了.