강의

멘토링

커뮤니티

인프런 커뮤니티 질문&답변

김대영님의 프로필 이미지
김대영

작성한 질문수

윈도우 악성코드(malware) 분석 입문 과정

4.1.2 IDA 활용한 실습 첫번째

off_10019040 의 값

작성

·

194

0

저 함수의 주소(함수이름에 주소가 나와있음)로 이동하면

10019194 라는 값이 있고, 저 10019194라는 값도 어떻게 보면 주소값이므로 저 주소로 가면 문자열이 있는것이다. 그래서 정확히 볼려면 hexview 에서 하나하나 봐야한다.

off_10019040 을 눌러서 이동해보면 바로 문자열이 나오는데 그것은 ida 에서 미리 앞에 값까지 보고 결국에는 이 함수는 이러한 문자열을 가리키구나, 하고 미리 값을 알려주는거임

답변

답변을 기다리고 있는 질문이에요
첫번째 답변을 남겨보세요!
김대영님의 프로필 이미지
김대영

작성한 질문수

질문하기