IDA pro逆向工具寻找socket server的IP和port

在逆向分析代码的时候，我们有时需要找到某软件做服务端时提供的ip:port。

使用IDA pro反编译代码，找到套接字设置的代码处，发现我们期待的IP和port的地方是数字

 

这时我们该怎么办呢？

第一步：将地址信息转为16进制的正数

选中数字，右击选择invert sign和Hexadecimal。

第二步：ip地址转为整数

使用在线地址转换工具将ip地址转为整数

如果你想自己编写C语言代码实现，可以使用atoi函数，参考这篇文章：

C语言实现字符串IP与整数型IP的相互转换 - 丁培飞 - 博客园 

第三步：字节序转换

字节序转换函数主要有四种

htons :将16位无 符号整数从本地字节序转换成网络字节序

htonl :将32位无 符号整数从本地字节序转换成网络字节序

ntohs :将16位无 符号整数从网络字节序转换成本地字节序

ntohl :将32位无 符号整数从网络字节序转换成本地字节序

你也可以直接手算。

这里的IP是 1.0.0.127 -> 127.0.0.1

这里的port是0xA822 -> 0x228A = 8872