Reconocimiento de funciones linkeadas estaticamente en IDA?

Iniciado por .:UND3R:., 4 Octubre 2013, 13:15 PM

0 Miembros y 1 Visitante están viendo este tema.

.:UND3R:.

Hola a todos, actualmente estoy jugando con un keygenme, este tiene las funciones dentro del ejecutable, cómo podría reconocer una función específica?, sé que IDA con las signature logran diferenciar entre código programado y librerías pero este no es el caso, debe ser una función de tratamiento de datos, estilo sprintf o printf ya que se empujan valores %x y %p, representado valores hex en string como:
"0x000000a8"

¿Alguna idea de api?
PD: Linux

Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)