跳转到通过 IDA 中的字符串搜索找到的函数的外部参照操作数后,我被带到了 rdata 部分?

逆向工程 艾达
2021-07-03 03:00:30

第一次发帖,抱歉。我会尽量保持简短。无论如何,当尝试对操作数进行外部参照(以找到其偏移量)时,它会将我带到一个 rdata 函数。它看起来像这样:

.rdata:00000001419318D8                 dq offset aFhealth      ; "fHealth"

知道如何从中获得抵消吗?这是我在字符串视图中搜索 fHealth 时唯一显示的内容,在这个游戏中,游戏本身存储在 exe 中,而不是另一个 dll 中。

0个回答
没有发现任何回复~