- Katılım
- 24 Şubat 2018
- Mesajlar
- 23,776
Bir haftadır ghidra ile bir binary inceliyorum. Kullanılan string'lerde de şöyle bir tuhaflık var: ilgili kod, string'i başından itibaren kullanmıyor da 4. karakterden itibaren kullanıyor
Başka yerlerde bu offset 8. Hatta 24 e kadar çıktığı yerler var
Bundan da abzürt bir durum var. Aynı string'i farklı fonksiyonlar farklı yerlerinden yakalamış. Sadece listedeki son fonksiyon string'i olması gerektiği gibi başından itibaren kullanıyor. Hatta AYNI fonksiyon içinde de iki farklı yerinden yakalanmış string!
Başka yerlerde bu offset 8. Hatta 24 e kadar çıktığı yerler var
Bundan da abzürt bir durum var. Aynı string'i farklı fonksiyonlar farklı yerlerinden yakalamış. Sadece listedeki son fonksiyon string'i olması gerektiği gibi başından itibaren kullanıyor. Hatta AYNI fonksiyon içinde de iki farklı yerinden yakalanmış string!