강의

멘토링

커뮤니티

Inflearn Community Q&A

22s302h06595310's profile image
22s302h06595310

asked

Introduction to Windows Malware Analysis

4.1.2 First practical exercise using IDA

off_10019040 의 값

Written on

·

197

0

저 함수의 주소(함수이름에 주소가 나와있음)로 이동하면

10019194 라는 값이 있고, 저 10019194라는 값도 어떻게 보면 주소값이므로 저 주소로 가면 문자열이 있는것이다. 그래서 정확히 볼려면 hexview 에서 하나하나 봐야한다.

off_10019040 을 눌러서 이동해보면 바로 문자열이 나오는데 그것은 ida 에서 미리 앞에 값까지 보고 결국에는 이 함수는 이러한 문자열을 가리키구나, 하고 미리 값을 알려주는거임

악성코드

Answer

This question is waiting for answers
Be the first to answer!
22s302h06595310's profile image
22s302h06595310

asked

Ask a question