文章/答案/技术大牛

发布

社区首页 >问答首页 >radare2补丁键盘输入

问radare2补丁键盘输入
EN

Stack Overflow用户

提问于 2018-06-06 20:54:29

回答 1查看 137关注 0票数 1

我正在用radare2做反向工程实践。我想对vim二进制文件(linux)打补丁，这样当用户按下"i“时，它就会被替换为"e”。

如何使用radare2在反汇编文件中找到从键盘读取的内容？

patch

radare2

reverse-engineering

回答 1

Stack Overflow用户

发布于 2020-03-25 05:34:21

假设我不能读懂源代码，我将按如下方式处理问题：

创建一个不可写的文件，用vim打开，然后按"i“。Vim将显示警告"Changing a readonly file“
在Vim

中执行以下操作

$>r2 /usr/bin/vim
[0x00072220]> #Perform analysis
[0x00072220]> aa
[x] Analyze all flags starting with sym. and entry0 (aa)
[0x00072220]> aae
[0x00072220]> #Search for the warning string from earlier
[0x00072220]> f~str~Changing
0x002a1db8 39 str.W10:_Warning:_Changing_a_readonly_file
[0x00072220]> #Find xref to string
[0x00072220]> axt 0x002a1db8
sym.change_warning 0x138f29 [STRING] lea rsi, str.W10:_Warning:_Changing_a_readonly_file
sym.change_warning 0x138f4c [STRING] lea rsi, str.W10:_Warning:_Changing_a_readonly_file
[0x00072220]> #Find xref to symbol
[0x00072220]> f~sym.change_warning
0x00138e70 369 sym.change_warning
[0x00072220]> axt 0x00138e70
sym.ex_diffgetput 0x8875a [CALL] call sym.change_warning
sym.edit 0x97242 [CALL] call sym.change_warning
sym.changed 0x139058 [CALL] call sym.change_warning
sym.u_undo 0x21d716 [CALL] call sym.change_warning
sym.u_savecommon 0x21de85 [CALL] call sym.change_warning
sym.undo_time 0x21f38c [CALL] call sym.change_warning
sym.undo_time 0x21f635 [CALL] call sym.change_warning
[0x00072220]>

，

，你会得到一个函数调用的列表，你可以进一步研究。您可能希望单独检查每个函数，或者使用scanf()

确定哪个函数

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/50720965

复制

相似问题

问radare2补丁键盘输入
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问radare2补丁键盘输入EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问radare2补丁键盘输入
EN