使用IDA时,我可以在任何子例程上按x来查看从何处调用它。最终,我结束于.data部分。

但是,到现在为止我在看什么呢?

我正在寻找的.dll提供这些出口吗?而且,如果我明白了这一点,可以安全地假设没有其他对函数的调用(动态生成的和/或外部调用除外)吗?有关上下文,请参见下面的参考图片。



#1 楼

没有更多的上下文很难说,但是您可能正在查看虚拟函数表(vtable)。有关示例,请参见将虚拟表从.rdata转换为IDA结构。