因为相信, 所以看见
首发安全客 链接:https://www.anquanke.com/post/id/246020
文章太长 所以分7个部分发出来。
这一篇是第4个部分
G :跳转到指定地址
Shift + F12:调出字符串窗口,用于字符串搜索
Y:修改变量类型
修改函数返回值类型
修改函数参数类型 把void * 改成了 int
修改函数参数个数 这里把3个参数改成了一个,适用于ida识别错的情况下,手动纠正参数数量。
X : 查看函数名引用
查看变量引用
在定位算法的时候 用x查看关键变量的引用也是很有效的一种方式
查看常量引用
同样可以按X查看常量的引用 定位一些字符串到底在哪个函数还是蛮好用的
Ctrl+S:查看节表
有时候看so有没有加壳,先看节表结构是否正常。
关于作者:
一个乙方安全公司搬砖的菜鸡,移动安全从业者。
最近忙着找女票,忙着在b站当扑街up主。
b站/公众号 : 移动安全王铁头
希望和大佬们一起学习,一起成长
点个
在看
你最好看
本文始发于微信公众号(移动安全王铁头):安卓逆向面试题汇总 技术篇(4) ida快捷键相关
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论