+ -
当前位置:首页 → 问答吧 → 关于PE文件代码段中的一些疑问

关于PE文件代码段中的一些疑问

时间:2011-04-15

来源:互联网

我在做一个反汇编程序~想要搜出所有函数!根据PE文件中显示的程序入口点跟踪整个过程,查看所有函数!我奇怪的是,我记录出的所有函数跟IDA中显示的数目不同,后来再跟踪一下,发觉从程序入口点开始执行的整个流程中,某部分在PE文件代码段中的函数并没有被CALL或JMP到!这是为什么呢?然后我试着将这些主程序没有跳转到的函数改空!但程序这时运行不了!我想问,这些没被主程序执行到的函数应该如何识别出来呢?

作者: star19678051   发布时间: 2011-04-15

什么叫“没被主程序执行到的函数”?
程序都是动态加载并执行的,你如何能确定某些函数就一定不会被执行呢,特别是虚函数的实现,你在IDA里是看不到明显call或者jmp的,必须通过调试的方法下断点来确认该函数是否真的不被执行。
另外,确实有永远不会执行的代码,比如静态链接的lib库会出现这种情况

作者: aiwnx   发布时间: 2011-04-15