IDA更改.rdata值

文章/答案/技术大牛

发布

2回答

disassembly、ida

如何更改带圆圈的值？(5CB4F8B3h) ? 我不是专业人士，但对我来说影响这种价值观是至关重要的。用理解的方式对待它:)

浏览 201提问于2021-09-24得票数 0

1回答

这个拆卸数组的开始和结束是什么？

arrays、assembly、reverse-engineering、disassembly、ida

在一个拆解的dll中(通过IDA)，我到达了一个数组，它被注释为一个int数组(但它可能是byte)：.rdata:000000018003CC00db 0Eh.rdata:000000018003CC06 db 0Dh.rdata:000000018003CC07

浏览 2提问于2021-03-08得票数 2

回答已采纳

2回答

.rdata和.idata数据段有什么不同？

windows、reverse-engineering、portable-executable

在IDA中，我注意到我分析的PE文件不仅有.rdata部分，而且还有.idata。有什么关系呢？

浏览 1提问于2013-09-26得票数 25

回答已采纳

1回答

汇编: Dword到Hex转换问题

assembly、x86-64

我刚开始进行逆向工程，与国际开发协会合作，我发现wstring 'CPRE‘已在rdata部分中转换为：rdata:00417B34 dword_417B34 dd 450052h <em

浏览 2提问于2020-08-11得票数 0

回答已采纳

1回答

PE .idata剖面

windows、visual-c++、linker、reverse-engineering、portable-executable

根据我阅读的文档，Windows可执行文件的导入目录通常放在一个名为.idata的部分中。(我知道这些名称实际上只是注释，但“通常.调用”可能意味着Microsoft工具链默认使用该名称。)现在的导入目录是放在一个具有不同名称的部分中，还是我遗漏了什么？

浏览 1提问于2014-03-26得票数 4

回答已采纳

1回答

多条指令的IDA搜索

regex、assembly、search、ida

我在让IDA的文本搜索合作方面遇到了一些问题。我想使用正则表达式来查找类似以下内容的内容：retnsub_401000 sub_401000 proc near ; DATA XREF: .rdata:0044B6C0↓osub_401000+5 retn sub_401000+5 sub_401000 e

浏览 1提问于2020-10-04得票数 1

3回答

如果重复id显示数据并更改值

mysql、sql

浏览 5提问于2016-09-26得票数 1

1回答

常量对象不在rdata/rodata部分中

c++、portable-executable

我不能强制msvc10将我的const对象放入.rdata部分。它总是在.data中结束，完全初始化(意味着没有动态初始化/运行时构造函数执行)。我不明白为什么下面的代码不能将'obj1‘放入.rdata PE部分： int m1; int m1;}; return 0;为什么obj1

浏览 2提问于2012-01-12得票数 4

回答已采纳

2回答

c#中的多个键和检索关联值

c#、dictionary、key

这些都是我必须使用的固定数据结构，我不能遗憾地重新定义或更改它们。 Key: {ida: 828, idb: 133}我如何通过键在这个列表中查找值，比如如何在给定一个键的情况下查找值，比如ida=828。也就是说，给定828，我可以

浏览 1提问于2014-03-27得票数 0

1回答

MASM不识别我的TLS回调

assembly、callback、linker、masm、ida

pop ebp_tls_callback@12 ENDP我不认为tls模式是生成的，但是，我在IDAPRO中查找了该模式应该是：.rdata:004921AC TlsEnd_ptrdd offset __tls_end .rdata:004921B0 TlsIndex_ptr dd offset

浏览 2提问于2017-09-21得票数 0

回答已采纳

1回答

R用户定义的save load函数|使用deparse(替换)将变量名作为参数传递

r、function、save、load

x <- 1:100 save(rdata, file = paste0("./", deparse(SData, x) getSave(SData, y) 正如我所希望的，这些文件被保存为x.RData和y.RData。/SData/x.RData") # loads x but with vari

浏览 32提问于2021-10-14得票数 2

回答已采纳

2回答

替换value并重新构建json data python

python、json、python-3.x、list

我有一个场景，其中我有以下json数据 "app": [ "ida": 10, } } { "tol"

浏览 2提问于2020-06-12得票数 0

3回答

带通配符覆盖的条件联接

sql、sql-server

我想做以下几点：这很好，但是我知道想要添加一个“通配符”值，比如如果@clientId是1is a parameter passed into the stored procedure FROM tableP tpWHERE ta.ClientID = @clientId 就像我说的，上面的内容很好，但是我想添加一个

浏览 0提问于2020-02-06得票数 0

回答已采纳

1回答