Non conosco la lunghezza esatta della stringa. Ma alcune cose da notare qui sono le seguenti:

Ghidra e IDA hanno un limite minimo sulla dimensione della stringa per recuperare il tipo corretto (ghidra ha un limite o limite inferiore di 5).
Ciò è necessario per evitare falsi positivi o tipi in conflitto. E recuperare i tipi corretti senza contrassegnare un puntatore come una stringa. Dai un'occhiata a questa figura come riferimento. Generato utilizzando l'analisi automatizzata Ghidra.

In Ghidra puoi modificare questo limite (il minimo è 4) nella sezione analisi.

Stringsil comando restituisce caratteri stampabili con dimensione minima 4 (in più non utilizza sofisticati algoritmi di recupero del tipo come ghidra o Ida). Credo che tu abbia una stringa di lunghezza inferiore a 5 e la mia ipotesi è che debba essere 4 per essere precisi.
le stringhe sono generalmente definite nella .rodatasezione. Se fai doppio clic su DAT_xxxx, ti porterà alla posizione in cui è definita quella stringa. Lì, vedrai byte consecutivi raggruppati insieme da Ghidra o IDA (come mostrato nell'immagine-1). Tuttavia, il tipo non viene risolto come una "stringa".
In Ghidra un modo rapido per risolvere questo problema cambiando il tipo di dati dell'etichetta DAT_xxxx: Fare clic con il tasto destro -> Dati -> Scegli tipo di dati -> scegli stringa

Riferimenti:

Ghidra + IDA non è in grado di rilevare una stringa, ma Radare2 può

Risposte