我反汇编了一个jni .so文件( android应用程序的本机部分),并在ghidra中反编译了它的一个函数。
我在反编译代码的一部分中看到了一个DAT_*,当我双击它时,ghidra只会给我一个问号。
要在DAT_*中查找数据,应该怎么做
( '*‘表示任何字符)
发布于 2021-11-09 09:15:12
我想你指的是这个截图中的问号:

这只是意味着这个地址上的数据的数据类型还没有以任何方式定义。例如,如果指定此地址的数据类型为QWORD,它将声明为dq,如下所示:

如果它是一个字符串,它将包含ds,如下所示

https://stackoverflow.com/questions/69867322
复制相似问题