IDA定位PC微信sqlite3_exec

IDA定位PC微信sqlite3_exec

1. 定位自己写的程序

开始找wechat的sqlite3_exec

1. 思路

所有的数据库执行都必须要先创建数据库，那我们先看从创建数据库SQL开始找

create table if not exists ...

CTRL + F

鼠标放在黄色区域 按下x

看call sub_10F20BF0 双击进去看看是怎么样的

可以看到sqlite3_exec函数的结构

sub_11E24F70 就是sqlite3_exec函数

结论：

10000000 是我的IDA的基址

偏移 11E24F70 - 10000000 = 1E24F70

如果您觉得文章有用或对您有帮助，欢迎通过以下方式赞助我。 ♪(＾∀＾●)ﾉ

本文由 xxzkid | 我叫王也道长创作，采用 CC BY 3.0 CN协议 进行许可。 可自由转载、引用，但需署名作者且注明文章出处。
本文标题：IDA定位PC微信sqlite3_exec
本文链接：https://xxzkid.github.io/2024/ida-sqlite3-exec/