如何找到函數邊界以二進制代碼

Question

我看到二進制翻譯通常跟蹤爲主。是否因爲無法獲得功能的界限？二進制代碼中是否有函數標籤？

Answer 1

有非同小可的答案。您可以搜索ret指令，但不能保證它們是函數邊界，因爲您可以從函數的中間返回。

搜索的東西一樣

mov ebp, esp 

將努力在一定程度上，但同樣，它也不能保證。

一些編譯器（最引人注目的是英特爾編譯器），將後支塊移動到函數結束，並跳回功能...

Answer 2

什麼是跟蹤型是什麼意思？對您的問題的基本答案是否定的，機器代碼中沒有功能標籤。可能存在針對每個編譯器的特定模式，您可以使用可執行格式來查找代碼中公共函數的入口點。但是現在編譯器可以進行全程序優化，從而在機器代碼級別模糊了函數的概念。

Answer 3

用於尋找開始和結束的C函數地址的常用方法是打印出的存儲器映射和掃描功能的開始。許多編譯器將在存儲器映射中指定函數長度。

一些編譯器提供#pragma或預處理的關鍵詞，讓你的功能分配到特定地址。

抱歉，該C語言只提供的功能的起始地址;不是他們的長度。