绕道去获取全局指针？
我需要获取应用程序的协议版本，并且我对绕道的内部工作原理不太了解。我通常使用我的朋友编写的 detour 类（不是 Windows detour，因为这适用于 win/linux），但我想知道是否有人可以给我一些关于如何检索全局指针的值的见解？我找到了一个使用它的函数，但我使用的类只允许您重写函数，而不能访问单独的行。这是 IDA 中的程序集的样子...
我需要获取“gpszVersionString_ptr”的值
http:// www.ampaste.net/m57f13aba
编辑
抱歉，它丢失了格式，所以我不得不将其粘贴。
I need to get the protocol version of an application, and I don't know too much about the inner workings of detouring. I usually use a detour class written by a friend of mine (Not windows detour, as this works on win/linux) but im wondering if anyone can give me some insight on how to retrieve the value of a global pointer? I found a function which uses it, but the class I use only allows for you to rewrite functions, not access individual lines. Here is what the assembly looks like from IDA...
I need to get the value of "gpszVersionString_ptr"
http://www.ampaste.net/m57f13aba
Edit
Sorry, it lost formatting so i had to ampaste it.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果它已经是编译的二进制文件。使用字符串模式匹配提取字符串怎么样？
例如，您可以逐个字符地读取文件并搜索模式：
if it's already a compiled binary. How about extracting the string using string pattern match?
For example you can read in the file char by char and search for the pattern: