@TheHeadMasterZZ wrote:
分析 某 静态库 , F5 后 显示大量“MEMORY[0x196F8B260](*(_QWORD *)(a1 + 40), 0LL);” 类似代码。在选中 0x196F8B260 地址 跳转后,提示跳转失败。出现这种情况的原因可能是什么呢?是缺少 binary 文件吗?
如下: void __fastcall __noreturn -[xxx url](__int64 a1) { __int64 v1; // x19 __int64 v2; // x0 v1 = MEMORY[0x196F8B260](*(_QWORD *)(a1 + 40), 0LL); if ( v1 ) { v2 = MEMORY[0x196F887D0](off_1A687A1B8, off_1A687A0D0, v1, 1LL, 0LL); MEMORY[0x196F887E8](v2); } JUMPOUT(0x196F887A8uLL); }
Posts: 1
Participants: 1