我需要获取应用程序的协议版本,并且我对绕行的内部工作不了解太多。我通常使用由我的一个朋友编写的绕行类(不是Windows绕行,因为它在Win / Linux上有效),但我想知道是否有人可以给我一些有关如何检索全局指针值的见解?我找到了一个使用它的函数,但是我使用的类仅允许您重写函数,而不能访问单独的行。这是IDA的程序集外观...
我需要获取“ gpszVersionString_ptr”的值
http://www.ampaste.net/m57f13aba
编辑
抱歉,它丢失了格式,所以我不得不对其进行粘贴。
最佳答案
如果已经是已编译的二进制文件。如何使用字符串模式匹配提取字符串?
例如,您可以按字符读取文件char并搜索模式:
协议版本%i \ nExe版本%s
(%s)
关于c++ - 绕道而行以获得全局指针?,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/2144454/