IDA權威指南閱讀筆記1

nm命令 nm命令可以列舉目標文件中的符號 strip命令 去除目標文件中的符號,增加逆向的難度 示例: 源代碼: 使用nm命令查看符號: 關於其中的字母定義: 此時在IDA中的表現形式: 這裏我們看到foo函數的名字沒有變,如果不去除這些符號,將會大大降低被逆向的難度。 使用strip命令後: 沒有符號了,我們再來看看此時在IDA中的表現形式: 這也就是爲什麼之前逆向別人的代碼時候經常看到這種東
相關文章
相關標籤/搜索