IDA 通过字符串搜索到地址后 如何 通过交叉引用 获得对应的offset
在 IDA 中,可以使用“交叉引用”功能来查看某个地址或标记被哪些地方引用或调用。具体操作如下:
- 首先在 IDA 中定位到目标字符串所在的地址,双击该地址,打开该地址所在的函数或程序段。
- 在该函数或程序段中,右键点击目标字符串,选择“交叉引用”(或使用快捷键“X”)。
- 在弹出的窗口中,可以看到所有引用或调用该字符串的地址和类型。
- 找到对应的引用或调用地址,双击该地址,打开该地址所在的函数或程序段。
- 在该函数或程序段中,可以通过相对地址计算出目标字符串的偏移量。
需要注意的是,不同的程序结构和编译器可能会对地址和偏移量的计算方式有所不同,需要根据具体情况进行调整。
原文地址: https://www.cveoy.top/t/topic/dhsh 著作权归作者所有。请勿转载和采集!