【3.A.S.T】网络安全爱好者's Archiver

黑客学习

冰绿茶 发表于 2008-7-20 18:03

[讨论]终于解决了IDA 识别 VC中printf()的问题

[讨论]终于解决了IDA 识别 VC中printf()的问题
议题作者:BeQuick
信息来源:邪恶八进制信息安全团队([url=http://www.eviloctal.com/]www.eviloctal.com[/url])

当VC编译时C Run-Time Library 为Multi-threaded DLL时,IDA 可以识别出printf(), 当C Run-Time Library 为Multi-threaded时,IDA识别不出printf()(我尝试了IDA自带的所有.sig文件)。 看来IDA自带的.sig文件是VC动态C运行时库的,没有VC静态C运行时库的.sig文件。

这是个很小的问题,但却困扰了很长时间,看来多进行测试、多摸索是很有必要的。
帖子15 精华[url=http://forum.eviloctal.com/digest.php?authorid=161208]0[/url] 积分10 阅读权限40 性别男 来自湖北 武汉 在线时间5 小时

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.