|
Título: Reconocimiento de funciones linkeadas estaticamente en IDA? Publicado por: .:UND3R:. en 4 Octubre 2013, 13:15 pm Hola a todos, actualmente estoy jugando con un keygenme, este tiene las funciones dentro del ejecutable, cómo podría reconocer una función específica?, sé que IDA con las signature logran diferenciar entre código programado y librerías pero este no es el caso, debe ser una función de tratamiento de datos, estilo sprintf o printf ya que se empujan valores %x y %p, representado valores hex en string como:
"0x000000a8" ¿Alguna idea de api? PD: Linux |