 
- 帖子
- 270
- 积分
- 733
- 威望
- 1168
- 金钱
- 874
- 在线时间
- 2 小时
  
|
[讨论]终于解决了IDA 识别 VC中printf()的问题
[讨论]终于解决了IDA 识别 VC中printf()的问题
议题作者:BeQuick
信息来源:邪恶八进制信息安全团队(www.eviloctal.com)
当VC编译时C Run-Time Library 为Multi-threaded DLL时,IDA 可以识别出printf(), 当C Run-Time Library 为Multi-threaded时,IDA识别不出printf()(我尝试了IDA自带的所有.sig文件)。 看来IDA自带的.sig文件是VC动态C运行时库的,没有VC静态C运行时库的.sig文件。
这是个很小的问题,但却困扰了很长时间,看来多进行测试、多摸索是很有必要的。
帖子15 精华0 积分10 阅读权限40 性别男 来自湖北 武汉 在线时间5 小时 |
|