网站 › 《Shark恒零基础百集逆向教程》 › 《3两次断点》关于为什么要先在.rdata块下断再到其他块下断点？

小峰 发表于 2015-8-7 00:21

{:6_206:}感谢分享，

Desire 发表于 2015-8-7 00:24

.data = writable data 比如程序中的全局变量。
.rdata = readonly data 有时候会部分保存IAT数据。部分保存的是一些结构。比如MFC程序就有一些vptr相关的信息。

各种语言可能都有区别的。自己可以逆向分析一下就知道了。

侯哥 发表于 2015-8-7 00:25

我是来领钱的还有吗

1126429358 发表于 2015-8-7 01:56

不错的教程 谢谢

passer 发表于 2015-8-7 08:33

会用就行    用多了   你就会发现原理的

gujin162 发表于 2015-8-7 08:53

感谢楼下大神的分享，非常感谢~~

heiheidz 发表于 2015-8-7 11:06

胡一飞 发表于 2015-8-7 13:25

会提问题的同学不错啊，給你评分

小小志 发表于 2015-8-7 13:40

正在下载中0.0 真的好慢啊-------

JackDx 发表于 2015-8-7 14:35

heiheidz 发表于 2015-8-6 22:34
一高兴，说了这样多，希望对你有所启发

很有启发。感谢、

查看完整版本: 《3两次断点》关于为什么要先在.rdata块下断再到其他块下断点？