aaaaaaaaaaaa
代码改变世界

idc交叉引用

2018-02-08 11:40  二进制乐谱  阅读(293)  评论(0编辑  收藏  举报
    #查找所有调用MSHookFunction的地方
    ea=LocByName("MSHookFunction")
    if None !=ea:
        refs =  idautils.CodeRefsTo(ea, 0)
        for re in refs:
            print hex(re), GetDisasm(re)     

 

aaaaaaaaaaaaa