0

我反汇编了一个 jni .so 文件(android 应用程序的本机部分),并在 ghidra 中反编译了它的一个功能。

我在反编译代码的一部分中看到了 DAT_*,当我双击那个 ghidra 时,只显示问号。

我应该怎么做才能在 DAT_* 中查找数据

('*' 表示任何字符)

4

1 回答 1

1

我认为您所指的是此屏幕截图中的问号:

在此处输入图像描述

这只是意味着该地址处的数据的数据类型尚未以任何方式定义。例如,如果您将此地址处的数据指定为QWORD它将声明的类型,dq如下所示:

在此处输入图像描述

如果它是一个字符串,它将包含ds并看起来像这样

在此处输入图像描述

于 2021-11-09T09:15:12.297 回答