关于PE文件代码段中的一些疑问
时间:2011-04-15
来源:互联网
我在做一个反汇编程序~想要搜出所有函数!根据PE文件中显示的程序入口点跟踪整个过程,查看所有函数!我奇怪的是,我记录出的所有函数跟IDA中显示的数目不同,后来再跟踪一下,发觉从程序入口点开始执行的整个流程中,某部分在PE文件代码段中的函数并没有被CALL或JMP到!这是为什么呢?然后我试着将这些主程序没有跳转到的函数改空!但程序这时运行不了!我想问,这些没被主程序执行到的函数应该如何识别出来呢?
作者: star19678051 发布时间: 2011-04-15
什么叫“没被主程序执行到的函数”?
程序都是动态加载并执行的,你如何能确定某些函数就一定不会被执行呢,特别是虚函数的实现,你在IDA里是看不到明显call或者jmp的,必须通过调试的方法下断点来确认该函数是否真的不被执行。
另外,确实有永远不会执行的代码,比如静态链接的lib库会出现这种情况
程序都是动态加载并执行的,你如何能确定某些函数就一定不会被执行呢,特别是虚函数的实现,你在IDA里是看不到明显call或者jmp的,必须通过调试的方法下断点来确认该函数是否真的不被执行。
另外,确实有永远不会执行的代码,比如静态链接的lib库会出现这种情况
作者: aiwnx 发布时间: 2011-04-15
相关阅读 更多
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28