如何从x64dbg中的 RetDec 中找到此函数?
// Address range: 0x1017dba0 - 0x1017dbda
int32_t function_1017dba0(int32_t * a1) {
int32_t fileHandle = (int32_t)CreateFileA("\\\\.\\SntnlUsb", -0x40000000, 3, NULL, 3, 128, NULL); // 0x1017dbb7
g2 = fileHandle;
*(int32_t *)-0x40000000 = fileHandle;
int32_t v1 = g2; // 0x1017dbc3
int32_t v2 = v1 == -1 ? 0x1c0b : 0x1c00; // 0x1017dbce
g5 = v2;
int32_t result = v2 | v1 & -0x10000; // 0x1017dbd4
g2 = result;
return result;
}
我的地址是 x64 调试最多只能到 01002FFE。当 dll 加载到 x64dbg 中时,我不知道如何找到此函数。