解释radare2中的变量名称

逆向工程 雷达2
2021-06-26 17:16:09

我正在反转一个 ELF 可执行文件,并得到以下信息:

0x080480ab      b880800408     movl $entry0, %eax          ; eip
0x080480b0      bb23810408     movl $section_end.LOAD0, %ebx ; section_end.LOAD0

原来,它entry0包含该.text部分的开头section_end.LOAD0结尾。然而,这并没有立即清楚(entry0现在清楚了,但我仍然不知道名字的由来section_end.LOAD0)。是否有这些名称的文档?如果没有,我可以要求radare2使用内存地址而不是这些名称吗?

1个回答

entry0是二进制文件的第一个入口点,section_end.LOAD0很可能是第一个(因此是0)可加载部分的结尾:)