网上一大堆的什么原理的看不懂,直接用大白话总结
LEB128 前面最高位的bit是1的话就代表后面的字节有意义
数据只有7个bit
0x02b0 => 0000 0010 1011 0000 =>去除最高位(0000 0010 (1)011 0000 )=> 000 0010 011 0000 =>按4bits重排 => 00 0001 0011 0000 => 0x130
重点关注这几个
string 就是存字符串的
type就是类型如同int long byte的这种类型
idx指向的string的idx
proto 返回值和参数
field 类中的变量
如下图
class_idx指向的其实是type_idx
name_idx指向的string_idx
method 如其名类中方法
结构
class_idx指向的其实是type_idx
name_idx和上面一样都是string_idx
重点来了
class
如下图
是这么个批样
两个指针指向了真正的代码
class_def->data_item->method_list.method[1]->code_item //这个是瞎几把写的为了好理解
分享一个
LOAD:0000E708: The function has undefined instruction/data at the specified address.
直接用idapython 解决
MakeFunction(0xE408,0xE708)