没有sig文件时在IDA中定位main函数的一种方法

最新推荐文章于 2024-01-03 14:47:27 发布

闭才

最新推荐文章于 2024-01-03 14:47:27 发布

阅读量3.6k

点赞数 1

分类专栏：小手段文章标签：函数

本文链接：https://blog.csdn.net/BiCai2/article/details/52538337

版权

在缺少sig文件的情况下，IDA无法自动找到main函数。此时，可以通过手动搜索具有特定特征的函数头来定位main函数，即找到一个函数头，其下方的CODE XREF指向下方，上方的CODE XREF指向上方。

摘要由CSDN通过智能技术生成

当有sig文件时，IDA会自动定位到main函数

.text:004013B0
.text:004013B0 ; =============== S U B R O U T I N E =======================================
.text:004013B0
.text:004013B0 ; Attributes: bp-based frame
.text:004013B0
.text:004013B0 ; int __cdecl main(int argc, char **argv)
.text:004013B0 _main           proc near               ; CODE XREF: __scrt_common_main_seh+FAp
.text:004013B0                                         ; invoke_main+1Ap
.text:004013B0
.text:004013B0 var_4           = dword ptr -4
.text:004013B0 argc            = dword ptr