201501260953.txt.md

4.19 IDA中字符串的交叉引用颜色

http://scz.617.cn/misc/201501260953.txt

Q:

在IDA中查看字符串的交叉引用(DATA XREF)，绝大多数时候它们是白底蓝色，但我碰 上过白底土黄色的，怎么回事？

A:

白底土黄色的交叉引用意味着引用到字符串中间去了，而不是从头开始引用。正常情 况下不会出现这种现象，一般都是错误的加载基址导致的。