在IDA Pro中,字符串长度为:.rdata:004050A4 00000055 C --------------FOR FUN------------------\n%s\n---------------------------------------\n\n,字符串%s被隐藏如何查找
时间: 2023-06-17 19:02:18 浏览: 308
dsdump:改进的nm + Objective-C和Swift类转储
在IDA Pro中,可以通过以下步骤查找隐藏的字符串:
1. 打开IDA Pro并加载二进制文件。
2. 打开“Strings窗口”(在菜单栏中依次选择“View”>“Open subviews”>“Strings”)。
3. 在Strings窗口中,找到包含该字符串的模块和偏移量。
4. 在“IDA View-A”窗口中,将光标移到该模块的偏移量处。
5. 按下“x”键并选择“Name”或“Make name”选项(这将使IDA Pro将该地址标识为一个字符串)。
6. 可以通过在“IDA View-A”窗口中选择该字符串并按下“d”键来查看其引用。
如果字符串被加密或混淆,可能需要进行更深入的分析和解密才能找到它。
阅读全文