IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro函数窗口(Functions window)

IDA Pro函数窗口(Functions window)

发布时间:2022-10-15 11: 27: 57

 Action    name: OpenFunctions
 

A list of all functions in the program is displayed. You can add, delete, modify functions using list viewer commands.

Listed for each function are:

       - function name
       - segment that contains the function
       - offset of the function within the segment
       - function length in bytes
       - size (in bytes) of local variables + saved registers
       - size (in bytes) of arguments passed to the function

The last column of this window has the following format:

       R - function returns to the caller
       F - far function
       L - library function
       S - static function
       B - BP based frame. IDA will automatically convert
           all frame pointer [BP+xxx] operands to stack
           variables.
       T - function has type information
       = - Frame pointer is equal to the initial stack pointer
           In this case the frame pointer points to the bottom of the frame
       M - reserved
       S - reserved
       I - reserved
       C - reserved
       D - reserved
       V - reserved

If a function has its color set, its line is colored using the specified color. Otherwise library and lumina functions are colored with the corresponding color. Otherwise the line is not colored.

A bold font is used for functions that have definite (user-specified) prototype. Also some plugins too may set this flag. Such prototypes are taken as is by the decompiler, while other prototypes are considered only as a starting point during decompilation.

It is possible to automatically synchronize the function list with the active disassembler, pseudocode, or hex view. For that right click on the function list and select "Turn on synchronization". 

中文翻译如下:

操作名称:OpenFunctions

显示程序中所有函数的列表。您可以使用列表查看器命令添加、删除、修改函数。

列出了每个函数:

● 函数名称

● 包含函数的段

● 函数在段内的偏移量

● 函数长度(以字节为单位)

● 局部变量和保存寄存器的大小(以字节为单位)

● 传递给函数的参数的大小(以字节为单位) 此窗口的最后一列具有以下格式: R-函数返回给调用者 F-远程函数 L-库函数 S-静态函数 B-BP 基础框架。IDA 将自动将所有帧指针 [BP+xxx] 操作数转换为堆栈变量。 T-函数具有类型信息 = - 帧指针等于初始堆栈指针,在这种情况下,帧指针指向帧底部 M-保留 S-保留 I-保留 C-保留 D-保留 V-保留 如果函数已设置其颜色,则使用指定的颜色着色它的行。否则,库和 Lumina 函数会以相应的颜色进行着色。否则,该行不会被着色。 加粗字体用于拥有确定(用户指定)原型的函数。某些插件也可以设置此标志。反编译器将直接使用这些原型,而其他原型仅在反汇编期间被视为起点。 可以自动将函数列表与活动的反汇编器、伪代码或十六进制视图同步。因此,请右键单击函数列表并选择“打开同步”。

展开阅读全文

︾

标签:

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
最新文章
IDA Pro工具有哪些功能 IDA Pro工具如何提高逆向分析效率
分析一个程序,时间未必都花在读汇编上。有时刚找到关键函数,跳转几次就忘了位置;有时同一段代码反复看,仍记不清变量的含义。IDA Pro的功能不只用于显示指令,也能帮助查找、整理和核对分析结果。了解“IDA Pro工具有哪些功能IDA Pro工具如何提高逆向分析效率”,可以从这些经常打断分析的环节入手。
2026-10-10
IDA Pro逆向工具怎么进行分析 IDA Pro逆向工具适合哪些场景
打开程序后,IDA Pro会显示函数、地址和汇编指令,但文件成功载入,只是分析的开始。想查清某条报错从哪里产生,或者一个文件经过了哪些处理,还得找到对应函数,查看调用关系。“IDA Pro逆向工具怎么进行分析IDA Pro逆向工具适合哪些场景”,可以结合一个明确问题来了解,不必上来就逐行阅读整个程序。
2026-10-10
IDA Pro软件支持哪些文件格式 IDA Pro软件打开文件失败怎么办
拿到一个EXE文件,通常可以直接交给IDA Pro分析;换成固件、目标文件或别人保存的分析数据库,加载时需要留意的内容就不同了。文件后缀相同,也可能采用不同的内部结构。了解“IDA Pro软件支持哪些文件格式IDA Pro软件打开文件失败怎么办”,可以从文件来源和加载提示入手,避免反复更换选项,却没有找到实际原因。
2026-10-10
IDA Pro反汇编怎么操作 IDA Pro反汇编代码怎么看懂
汇编最让人犯难的地方,是每条指令似乎都认识,连起来却不知道在做什么。一个寄存器刚装了地址,过几行又被覆盖;跳转追过去,还要回头确认条件。IDA Pro反汇编怎么操作,IDA Pro反汇编代码怎么看懂,下面从文件载入开始,再用几种常见指令说明读法。示例采用x86、x64的Intel语法,菜单使用英文名称。
2026-10-10
IDA Pro反汇编工具怎么查看代码 IDA Pro反汇编工具如何分析程序
打开一个EXE,屏幕上很快就会出现地址、寄存器和跳转指令。看得到代码,却不一定知道该从哪里读:入口附近可能全是初始化,函数名字也未必能看出用途。IDA Pro反汇编工具怎么查看代码,IDA Pro反汇编工具如何分析程序,可以从一个明确的问题开始,例如某条报错为什么出现、某个文件在哪里被读取。下面以Windows可执行文件为例,使用英文菜单和默认快捷键。
2026-10-10
IDA Pro反编译工具怎么使用 IDA Pro反编译结果错误怎么办
按下F5后,有的函数马上就能看,有的只弹出一条错误提示。即使伪代码生成了,参数也可能对不上,指针运算看起来还很别扭。IDA Pro反编译工具怎么使用,IDA Pro反编译结果错误怎么办,需要结合具体函数来判断。下面使用IDA英文界面的菜单名称和默认快捷键,操作从文件载入开始。
2026-10-09

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: