2018年1月18日
如何识别IDA反汇编中动态链接库中的函数
摘要： 在使用IDA静态反汇编时，如果正在逆向的文件中有动态链接库函数（比如调用了程序自定义so库中的函数），IDA只会显示一个地址，跟进去会发现是延迟绑定中关于plt的代码，无法知道具体调用了哪个函数，对于逆向起来很是麻烦，本文介绍如何识别这样的函数。 阅读全文
posted @ 2018-01-18 22:57 ASCII0x03 阅读(5273) 评论(0) 推荐(1) 编辑