Est-il possible de trouver une écriture/printf dans l'IDA

Question

Noob totale ici, espérons que c'est OK

J'utilise l'IDA en essayant de reverse engineering d'un petit programme que j'ai. Actuellement, la seule chose que je sais à ce sujet est qu'il imprime une chaîne au démarrage. J'ai essayé de regarder dans la section des cordes pour cette chaîne mais je n'ai pas pu la trouver (en supposant que la chaîne a été générée à mi-parcours). Donc, j'ai pensé que si je pouvais trouver un appel à une fonction qui imprime des données, je serais capable de verrouiller cette partie dans le programme. Est-ce possible? et si oui, comment?

Sinon, que dois-je faire pour trouver ce qui se passe après l'impression de cette chaîne? (Le programme attend l'entrée, et sur une mauvaise entrée, sorties ...)

Answer 1

Essayez de rechercher une API Windows classique comme « printf » dans l'IDA, à savoir que vous pouvez effectuer une recherche par mot clé « printf »