Сейчас на форуме: _MBK_, ut2004, vsv1 (+6 невидимых)

 eXeL@B —› Вопросы новичков —› вскрытие прог на MFC
Посл.ответ Сообщение

Ранг: 1.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 04 февраля 2007 01:20
· Личное сообщение · #1

в прогах, написанные с использованием MFC в олли встречаются вызовы вида: CALL <JMP.&MFC71.#6236>
Что бы не трассировать эту функцию, можно ли по ее номеру (#6236) определить название этой функции, что бы определить ее назначение? Или это динамическая информация и только трассировка подскажет что она делает?
Для каждой проги этот номер будет разным, даже если функция одна и таже???



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 04 февраля 2007 01:47
· Личное сообщение · #2

alfa-x team, ИДА рулит!



Ранг: 123.7 (ветеран)
Активность: 0.10
Статус: Участник
1nn0$/100

Создано: 04 февраля 2007 04:27
· Личное сообщение · #3

alfa-x team пишет:
Для каждой проги этот номер будет разным, даже если функция одна и таже???

Нет. Это ординал (читай номер) функции. В принципе, тоже самое, что и имя.

sniperZ пишет:
ИДА рулит!

+1
Она тебе всё расскажет. =) А если еще и .map файл сделаешь, то вообще хорошо будет.

-----
Blame the victim!



 eXeL@B —› Вопросы новичков —› вскрытие прог на MFC
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати