我目前正在对一个软件样本进行逆向工程,其中原作者在编译时将一系列 unicode 数据类型/变量预定义到样本的 .data 部分中。因此,由于它们似乎被编译成可执行文件本身,我无法找到编写它们的代码的位置(显然)。
因此,我的问题...原作者如何使用 C/C++ 将这些变量编译到可执行文件的 .data 部分?通过#include 语句?C/C++ psydo 代码会是什么样子?还是将其转换为“variable.o”并作为参数添加到GCC编译器中的“variable.c”?
任何想法/建议/理论都值得赞赏。