目前,我正在 IDA Pro 中反汇编 Mach-O 可执行文件。我已经浏览并找到了我感兴趣的字符串,但是当我尝试找到它的外部参照时,却找不到。我确定原始代码中引用了这些字符串,但 IDA Pro 似乎无法找出它们是如何被引用的。

有没有什么技巧可以让 IDA Pro 看到外部参照?

最佳答案

你有没有给它足够的时间来分析整个程序?如果有引用,可能需要一段时间才能在大型程序中找到它。

它也有可能被 IDA 找不到流路径的指令所引用。这可能发生在 IDA 无法猜测表大小的跳转表中。 IDA中I的原因是你查看需要判断和正确解释的指令并将它们设置为适当的类型,以便IDA可以完成大部分工作。

关于assembly - 如何让 IDA Pro 将 "see"外部参照转换为字符串?,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/1932129/

10-11 16:34