如何在 ida pro 中修复此 rsrc 数据?

逆向工程 艾达 补丁反转
2021-07-07 12:40:19

在此处输入图片说明

如何在 Ida Pro 中查找字符串数据引用的引用?

我不是专业人士,只是想学习。谢谢

1个回答

Win32 资源数据通常不直接从代码中引用;如资源的API FindResourceLoadResource以及LockResource用于访问这些数据。您可以使用资源编辑器来查看或编辑资源(然后查找它们在上述 API 中使用的 ID)。如果您确实想弄清楚资源是如何在二进制级别存储的,请查看PE/COFF 规范