如何找到读取但未写入的内存地址

逆向工程 艾达 拆卸 静态分析 记忆
2021-06-16 20:10:04

分析引导管理器:我正在尝试跟踪所有仅读取而不写入的变量...这将为我提供它使用的外部变量...

IDA pro 中是否有免费的此类功能?我可以在免费版本中为它编写插件吗?为此目的还有其他选择吗?任何其他工具可以做到这一点?

1个回答

由于您只对读取的变量感兴趣,而不是写入的变量,我假设您在谈论全局变量,因为拥有从未写入的局部变量是没有意义的。

您可以通过每个全局变量和使用编写一个脚本IDC迭代RfirstBRnextB以及XrefType确定哪些全局变量被读取,写入,或两者兼而有之。