radareorg/radare2

Question about imports

Open

#14.843 aperta il 18 ago 2019

Vedi su GitHub
 (3 commenti) (0 reazioni) (0 assegnatari)C (3229 fork)batch import
good first issue

Metriche repository

Star
 (23.826 star)
Metriche merge PR
 (Merge medio 16h 24m) (99 PR mergiate in 30 g)

Descrizione

Hello,

A very simple question: in the sequence below, how can I with ESIL, don't get into the code of sym.imp.func:

address1 call dword [sym.imp.function] address2 mov ...

Ideally, when I meet a call [sym.import...] , I want just to replace the address of import by the address +1 of the actual sequence(i.e. mov instruction on that case). I don't want to make a step over, because I need to see the code of other calls. My concern is only about imports.

Could you please help with some commands that automate that for all sym.imports that I can find in the binary.

Thanks a lot for your help in advance

Guida contributor

Direzione di ricerca
Usa il comando 'esil' per eseguire le istruzioni una per una e, quando incontri una chiamata a un import, imposta manualmente il contatore di programma all'istruzione successiva alla chiamata. Automatizza scrivendo un piccolo script di comandi r2 o usando r2pipe per rilevare le chiamate agli import e saltarle.
Tech stack
c
Dominio
securityreverse engineering
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
basic radare2 usage
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60