IDA Как найти откуда вызываются функции расположенные в виртуальных таблицах в сегменте .data.rel.ro.local

Архитектура ARM v7. Ида сама распознала заголовок и всосала файл, но сейчас он у меня расположен от нуля, нужно ли делать ребэйз в реальное пространство ОЗУ? Есть ли инструменты для расчета такого (*(int (__fastcall **)(int, int))(*(_DWORD *)v5 + 8))(v5, a1); ? Где почитать как линукс загружает эльф в память, в гугле походу забанили, ну или вопрос сформулировать не могу.

Речь об этом введите сюда описание изображения


Ответы (0 шт):