0

我目前正在对一个软件样本进行逆向工程,其中原作者在编译时将一系列 unicode 数据类型/变量预定义到样本的 .data 部分中。因此,由于它们似乎被编译成可执行文件本身,我无法找到编写它们的代码的位置(显然)。

因此,我的问题...原作者如何使用 C/C++ 将这些变量编译到可执行文件的 .data 部分?通过#include 语句?C/C++ psydo 代码会是什么样子?还是将其转换为“variable.o”并作为参数添加到GCC编译器中的“variable.c”?

任何想法/建议/理论都值得赞赏。

在此处输入图像描述

4

1 回答 1

1

我很确定字符串文字(通常)会发生这种情况:

int main() {
    std::string s = u"Services";
    return 0;
}

看到这个

于 2021-02-24T18:08:07.740 回答