TA的每日心情 | 擦汗 2025-1-14 16:05 |
---|
签到天数: 662 天 [LV.9]以坛为家II
|
关于此贴请版主或管理员管理一下,如有违规,还请直接删除此贴,我小白一个,也不懂这算是逆向还是什么.
我用IDA反编译一个某易出品的游戏的so文件,但是反编译出来的函数几乎全是sub_XXXXXX,
通过百度我尝试了设置环境变量
_NT_SYMBOL_PATH
srv*C:\DownstreamStore*https://msdl.microsoft.com/download/symbols
此系统变量好像是 Microsoft公共符号服务器
设置完毕后再次尝试反编译依旧是sub_xxxxx函数居多
再次使用另外一个百度的方法,下载Windbg,找到Windbg里的symchk.exe
并通过CMD 运行代码:
symchk.exe ****.dll /s srv*C:\DownstreamStore*https://msdl.microsoft.com/download/symbols
此后再次运行IDA进行反编译so文件依旧如上图所示
游戏是某易的光·某,国际服是sky,
反编译so文件:蓝奏云下载文件大小约:18MB
我从前天晚上10点研究到昨天凌晨5点,实在熬不住了去睡觉了,今天还是想知道这个是什么原因!
请大佬讲解一下如何去获取原本的函数名称,谢谢!
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?加入我们
x
|