Disasm/asm
关注
分享
扫一扫
文章平均质量分 65
rererezj
这个作者很懒，什么都没留下…
展开
-
[2008-04-09 10:31]IDA Pro Plug-in 学习笔记(不断更新ing)
1、 IDA Pro中的segment结构与PE文件中节区的对应关系 经IDA Pro的反汇编后，PE文件中的.code节区(存放代码的节区)对应IDA Pro中名为_text的segment(code segment), .rdata节区(只读数据节区)中的导入表部分对应IDA Pro中名为_idata的segment, .radata节区中自定义的数据部分对应IDA Pro中名为_rdat原创 2009-08-13 22:51:00 · 1352 阅读 · 2 评论 -
[2008-04-09 14:32]在IDA Pro Plug-in中实现消息循环和调用外部函数
1、在VS2005中编写IDA插件的环境配置IDA Plug-in实际上是一个DLL, 只不过要用到IDA SDK提供的头文件和.lib库，所以要将工程最终生成的文件设置为DLL类型， 而且在编译和连接时必须引入这些头文件和.lib库所在目录，详细的设置在《IDA PLUG-IN WRITING IN C/C++》中。2、调用window的API 和实现消息循环(1)调用window的AP原创 2009-08-13 22:52:00 · 655 阅读 · 0 评论