-
-
[求助]师傅们在逆向一个结构体逆向不下去的时候是怎么操作的？
-
发表于:
2019-1-10 09:08
2624
-
[求助]师傅们在逆向一个结构体逆向不下去的时候是怎么操作的？
师傅们好，lz刚真正接触逆向不久，遇到一个问题。我想要逆向一个流对象，这个对象里面有一个指针，我觉得是指向读取的文件内容（因为其他的指针我逆向出来不是，那肯定有一个指向文件内容，所以必然是这个）。但是进入这个指针后，又是几个指针，我这样跟了好几层都没有看到文件内容进去。已经卡了三天了，想请问下师傅们遇到这种问题，一般是从什么新的角度出发呢？
我已经尝试的方法有：
1.换几个文件断在调用那个流对象的地方，再比较。这个还是不行
2.逆向调用了操作这个流对象的程序，看它是怎么构建那个流对象的，结果逆向出来不是IDA的结构体偏移不对，就是那个关键构建流对象的函数是导入函数，找不到那个对应的dll
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
