项目场景: Linux下逆向工具edb和radare2 版本信息 edb version: 1.3.0 radare2 5.8.9 30969 @ linux-x86-64 问题描述 问题1 edb动态调试可执行elf时,栈数据使用大端序显示,查看dump看其小端序才顺眼。 问题2 radare2静态分析lib库时,AA分析后,指定地址处并没有指针数据,而ida linux分析出了该地址索引的字符串,ghex查看信息确实有此数据。 解决方案: 换用ida吧。