Добрый день.
Ситуация: дизассемблирую приложение и вижу в получившимся коде такой кусок:
e8ae5f0100 call 0x000adace _myFunc
Т.е. дизассемблер из шестнадцатеричного кода (e8ae5f0100
) получил адрес вызываемого блока (0x000adace
) и по нему в бинарнике нашел строку с названием этого блока ("_myFunc"
).
Вопрос: как вручную получить адрес этого вызываемого участка, зная лишь последовательность кодов, например, e8ae5f0100
.
Известно при этом, что вызывается именно функция, а не какой-то локальный блок.