reverse-engineering - (Ida Pro) 找出哪些函数使用了导入符号-6ren

reverse-engineering - (Ida Pro) 找出哪些函数使用了导入符号

转载作者：行者123 更新时间：2023-12-04 08:04:08

27

4

我是 Ida 的新手，我需要使用它来识别可执行文件中的哪些函数调用其中之一。我试图找到一种将数据包加密为安全练习的方法。假设我想查看导入窗口并查看这些，这是否意味着这些是可执行文件中唯一引用的函数？
如何找到引用 sendto 的位置？我试图按名称搜索它，但搜索需要很长时间并且似乎没有找到任何东西。

地址序号库
------- ------- ---- -------
0109150C 111 imp_WSAGetLastError WS2_32
01091524 101 __imp_WSAAsyncSelect WS2_32
0109157C freeaddrinfo WS2_32
01091578 获取地址信息 WS2_32
01091548 57 __imp_gethostname WS2_32
01091518 52 __imp_gethostbyname WS2_32
01091530 23 __imp_socket WS2_32
01091528 21 __imp_setsockopt WS2_32
01091554 20 发送到 WS2_32
0109154C 19 __imp_send WS2_32
01091574 18 __imp_select WS2_32
01091558 17 从 WS2_32 接收
01091550 16 __imp_recv WS2_32
01091508 15 __imp_ntohs WS2_32
01091514 14 ntohl WS2_32
01091540 13 __imp_listen WS2_32
0109151C 12 __imp_inet_ntoa WS2_32
01091520 11 __imp_inet_addr WS2_32
01091580 10 __imp_ioctlsocket WS2_32
01091568 115 __imp_WSAStartup WS2_32
01091538 9 __imp_htons WS2_32
01091534 3 __imp_closesocket WS2_32
0109152C WSAIoctl WS2_32
01091510 8 htonl WS2_32
01091570 151 __imp _WSAFDIsSet WS2_32
0109155C 7getsockopt WS2_32
0109153C 2 __imp_bind WS2_32
01091564 6 getockname WS2_32
01091560 5 getpeername WS2_32
01091544 1 __imp_accept WS2_32
01091584 4 __imp_connect WS2_32
0109156C 116 __imp_WSACleanup WS2_32

最佳答案

如果你想找到导入函数的使用位置，我在导入 View 中有这个 MessageBoxA功能:

00406160  MessageBoxA USER32

双击它，它将带您进入 IDA View ，您将看到如下内容:

.idata:00406160 ; int __stdcall MessageBoxA(HWND hWnd, LPCSTR lpText, LPCSTR lpCaption, UINT uType)
.idata:00406160                 extrn __imp_MessageBoxA:dword ; DATA XREF: MessageBoxA^r

点击函数名称， MessageBoxA ，它会变成黄色，然后点击键盘上的 X 或右键单击功能然后选择 跳转到外部参照到操作数... .您将转到使用该函数的位置，或者如果从多个地方调用它，您将看到对话框。

关于reverse-engineering - (Ida Pro) 找出哪些函数使用了导入符号，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/19363877/

27

4

0

文章推荐： php - 使用 PHPExcel 为单元格设置正确的阅读格式

文章推荐： amazon-web-services - AWS Lambda设置业务逻辑

Reverse an array without using Array.Reverse()(在不使用Array.Reverse()的情况下反转数组)
如何在不使用Array.Reverse()方法的情况下反转数组(在C#中)？。例如,。应该会导致。这是我的面试任务。
html - flex 流 :row-reverse wrap-reverse in reverse order html and css
我有一个内容，我希望它们以倒序排列和换行倒序排列，但顺序相反。这是代码: .a { height: 200px; width: 520px; padding: 5px 5px 5px 10
haskell - (reverse . f . reverse) 有效吗？
很多时候，我看到在列表头部运行的函数，例如: trimHead ('\n':xs) = xs trimHead xs = xs 然后我看到了定义: trimTail = reverse
haskell - 通知 Haskell `(Reverse (Reverse xs)) ~ xs`
如果 Reverse :: [k] -> [k]是一个类型族，那么 Haskell 无法判断 (Reverse (Reverse xs)) ~ xs .有没有办法让类型系统知道这一点而无需任何运行时成
.net - Array.Reverse() 与 Enumerable.Reverse()
我有一个单维项目数组，其声明和初始化为: string[] SubDirectorylist = Directory.GetDirectories(TargetDirectory); 我想反转成员并发
Python:为什么当 a 是数组时，reversed(a)==reversed(a) 返回 False？
这是代码 >>> a=[1,3,2] >>> a [1, 3, 2] >>> a= 3,1,2 >>> a (3, 1, 2) >>> sorted(a) [1, 2, 3] >>> sorted(a
java - Collections.reverse() 与 Lists.reverse() 哪个更快？
我对以下问题感兴趣:Collections.reverse() 与 Lists.reverse() 哪个更快？最佳答案他们做不同的事情。 Collections.reverse 采用可变列表并反转
java - Collections.reverse() vs Lists.reverse() 哪个更快？
我对以下问题感兴趣:Collections.reverse() 与 Lists.reverse() 哪个更快？最佳答案他们做不同的事情。 Collections.reverse 采用可变列表并反转
python/django list.reverse() 和 reversed(list)
我今天在我的 Django 控制台中尝试了这个，我得到了两个不同的结果。我认为 list.reverse() 会反转列表(即第一个对象变成最后一个，依此类推)[1]。然而，情况似乎并非如此。 >>>
javascript - jquery/javascript : jQuery. fn.reverse = [].reverse;
这个小小的 jQuery 插件: jQuery.fn.reverse = [].reverse; 它是如何工作的？对象绑定(bind)在哪里 - 反转函数的数组原型(prototype)？我真的不明白
python - mylist.reverse() 和 list.reverse(mylist) 是如何执行的？
大概都是 mylist.reverse()和 list.reverse(mylist)最终执行 reverse_slice 在 listobject.c通过 list_reverse_impl 或 P
python - django-reversion 和 django-reversion-compare 与用户模型
您好，我在添加 django-reversion 和 django-reversion-compare 模块时遇到了一些问题。我创建了新项目，我想使用 django-reversion 跟踪 use
python - django-python : failed using reverse : no reverse match
我有以下观点: def default_new (request): if request.method == "POST": post = EquipmentForm(req
c# - 为什么 IList<>.Reverse() 不像 List<>().Reverse 那样工作
我对 List.Reverse() 有疑问和 Reverse(this IEnumerable source) .查看代码: // Part 1 List list = new List {
python - 按第二个值对元组列表进行排序，reverse=True，然后按 key，reverse=False
我需要首先对字典进行排序，值 reverse=True，对于重复值，按键排序 reverse=False 到目前为止，我有这个 dict = [('B', 3), ('A', 2), ('A', 1)
python - 按 REVERSE VALUE 然后按 NON-REVERSE KEY 对字典进行排序
我有一个字典，其中包含要排序的字符串键和 int 值。我希望它首先按递减值编号排序，然后按字母顺序排序。例如，如果您有一个包含以下内容的字典: my_dict = {'zebra':1, 'the'
c# - 为什么是 Array.Reverse(myCharArray) 而不是 myCharArray=myCharArray.Reverse？
我是编程新手。我正在通过第 9 channel 的 Bob Tabors 视频学习 c#。你能解释一下为什么我们不能做这样的事情吗: string mijnVoornaam = "Remolino"
c# - IEnumerable.Reverse 和 List.Reverse 之间的区别
这个问题在这里已经有了答案: Why there is two completely different version of Reverse for List and IEnumerable? (
python reversed(list) 和 list.sort(reverse=True) 的区别
有什么区别 mylist = reversed(sorted(mylist)) 对 mylist = sorted(mylist, reverse=True) 为什么要使用一个而不是另一个？如何在多
javascript - Javascript 中的 Array.prototype.reverse 和 Array.reverse 有什么区别？
我的问题涉及将新方法添加到现有String 构造函数的应用程序。在 Stoyan Stefanov 的 Object Oriented Program for Javascript 中，有一个使用

首页

博学

6Ren·AI

商城

reverse-engineering - (Ida Pro) 找出哪些函数使用了导入符号