文件类型查看:
由输出作为索引一步步向下找。
定位到这,两个关键地址 0000000000400936 000000000040094C
反汇编一下,关键在于qword_601080 :
qword_601080 所代表的是一个链表的使用,具体看注释。
signed __int64 __fastcall main(__int64 a1, char **a2, char **a3)
{
unsigned int *v3; // rax
signed __int64 result; // rax
signed int i; // [rsp+4h] [rbp-1Ch]
char s; // [rsp+10h] [rbp-10h]
unsigned __int64 v7; // [rsp+18h] [rbp-8h]
v7 = __readfsqwo