2019年5月3日
逆向学习-IDA学习（二）
摘要： GetFunctionFlags(ea)它可以用来检索关于函数的信息。 FUNC_NORET 这个标志表示某个函数是否有返回值,它本身的值是 1,下面是一个没有返回值的函数,注意它没有函数的最后并不是 ret 或者 leave 指令。 FUNC_FAR 这个标志非常少的出现,标志程序是否使用分段内存 阅读全文
posted @ 2019-05-03 22:14 s1lenc3 阅读(939) 评论(0) 推荐(0) 编辑