IDA权威指南阅读笔记1

nm命令 nm命令可以列举目标文件中的符号 strip命令 去除目标文件中的符号,增加逆向的难度 示例: 源代码: 使用nm命令查看符号: 关于其中的字母定义: 此时在IDA中的表现形式: 这里我们看到foo函数的名字没有变,如果不去除这些符号,将会大大降低被逆向的难度。 使用strip命令后: 没有符号了,我们再来看看此时在IDA中的表现形式: 这也就是为什么之前逆向别人的代码时候经常看到这种东
相关文章
相关标签/搜索