Pas forcément, avec IDA, tu es capable de déclarer des types (et donc des structures) que tu aurais découvert lors de ton reverse.
Ensuite, dès que tu la détecte quelque part dans ton code, la magie d'IDA fait son oeuvre et il "découvre" automatiquement les autres références à ta structures / autres champs de ta structure (dans les limites d'une analyse statique bien sur, mais c'est déjà énorme).
[^] # Re: Pourquoi les gens ne jurent que par IDA
Posté par Toto . En réponse au journal Disséquer du binaire sous linux. Évalué à 5.
Pas forcément, avec IDA, tu es capable de déclarer des types (et donc des structures) que tu aurais découvert lors de ton reverse.
Ensuite, dès que tu la détecte quelque part dans ton code, la magie d'IDA fait son oeuvre et il "découvre" automatiquement les autres références à ta structures / autres champs de ta structure (dans les limites d'une analyse statique bien sur, mais c'est déjà énorme).