radareorg/radare2

Question about imports

Open

#14,843 opened on 2019年8月18日

GitHub で見る
 (3 comments) (0 reactions) (0 assignees)C (23,826 stars) (3,229 forks)batch import
good first issue

説明

Hello,

A very simple question: in the sequence below, how can I with ESIL, don't get into the code of sym.imp.func:

address1 call dword [sym.imp.function] address2 mov ...

Ideally, when I meet a call [sym.import...] , I want just to replace the address of import by the address +1 of the actual sequence(i.e. mov instruction on that case). I don't want to make a step over, because I need to see the code of other calls. My concern is only about imports.

Could you please help with some commands that automate that for all sym.imports that I can find in the binary.

Thanks a lot for your help in advance

コントリビューターガイド

技術スタック
c
領域
clisecurity
Issue 種別
research
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-3 hours
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
stale
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
mostly clear
前提条件
Basic knowledge of radare2 ESIL
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
20
調査方針
Investigate radare2's ESIL documentation and the step commands (ds, dso). Look for a way to skip over calls to imported functions. Check the radare2 book or help for conditional stepping. Consider using the 'dc' command with a condition to continue until after imports.