有时,在某些二进制文件中执行反向操作时,我会得到这种 ASCII 字符串:
00000000: 4665 5446 6554 4665 5446 6554 4665 5446 FeTFeTFeTFeTFeTF
00000010: 6554 4665 5446 6554 4665 5446 6554 4665 eTFeTFeTFeTFeTFe
00000020: 5446 6554 4665 5446 6554 4665 5446 6554 TFeTFeTFeTFeTFeT
00000030: 4665 5446 6554 4665 5446 6554 4665 5446 FeTFeTFeTFeTFeTF
00000040: 6554 4665 5446 6554 4665 5446 6554 4665 eTFeTFeTFeTFeTFe
00000050: 5446 6554 4665 5446 6554 4665 5446 6554 TFeTFeTFeTFeTFeT
它对应什么?
编辑:以下编辑器请求,澄清:当您使用逆向工程、静态分析风格时,有时您最终会得到无法运行的二进制文件,甚至由于奇怪的架构或缺乏已知入口点而无法在调试器/IDA 中加载. 因此,了解文件、节、字符串的内容非常有用。因此这个问题。