IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro函数窗口(Functions window)

IDA Pro函数窗口(Functions window)

发布时间:2022-10-15 11: 27: 57

 Action    name: OpenFunctions
 

A list of all functions in the program is displayed. You can add, delete, modify functions using list viewer commands.

Listed for each function are:

       - function name
       - segment that contains the function
       - offset of the function within the segment
       - function length in bytes
       - size (in bytes) of local variables + saved registers
       - size (in bytes) of arguments passed to the function

The last column of this window has the following format:

       R - function returns to the caller
       F - far function
       L - library function
       S - static function
       B - BP based frame. IDA will automatically convert
           all frame pointer [BP+xxx] operands to stack
           variables.
       T - function has type information
       = - Frame pointer is equal to the initial stack pointer
           In this case the frame pointer points to the bottom of the frame
       M - reserved
       S - reserved
       I - reserved
       C - reserved
       D - reserved
       V - reserved

If a function has its color set, its line is colored using the specified color. Otherwise library and lumina functions are colored with the corresponding color. Otherwise the line is not colored.

A bold font is used for functions that have definite (user-specified) prototype. Also some plugins too may set this flag. Such prototypes are taken as is by the decompiler, while other prototypes are considered only as a starting point during decompilation.

It is possible to automatically synchronize the function list with the active disassembler, pseudocode, or hex view. For that right click on the function list and select "Turn on synchronization". 

中文翻译如下:

操作名称:OpenFunctions

显示程序中所有函数的列表。您可以使用列表查看器命令添加、删除、修改函数。

列出了每个函数:

● 函数名称

● 包含函数的段

● 函数在段内的偏移量

● 函数长度(以字节为单位)

● 局部变量和保存寄存器的大小(以字节为单位)

● 传递给函数的参数的大小(以字节为单位) 此窗口的最后一列具有以下格式: R-函数返回给调用者 F-远程函数 L-库函数 S-静态函数 B-BP 基础框架。IDA 将自动将所有帧指针 [BP+xxx] 操作数转换为堆栈变量。 T-函数具有类型信息 = - 帧指针等于初始堆栈指针,在这种情况下,帧指针指向帧底部 M-保留 S-保留 I-保留 C-保留 D-保留 V-保留 如果函数已设置其颜色,则使用指定的颜色着色它的行。否则,库和 Lumina 函数会以相应的颜色进行着色。否则,该行不会被着色。 加粗字体用于拥有确定(用户指定)原型的函数。某些插件也可以设置此标志。反编译器将直接使用这些原型,而其他原型仅在反汇编期间被视为起点。 可以自动将函数列表与活动的反汇编器、伪代码或十六进制视图同步。因此,请右键单击函数列表并选择“打开同步”。

展开阅读全文

标签:

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
最新文章
IDA Pro分析DMP文件怎么定位异常线程 IDA Pro异常线程调用栈不完整如何补充
DMP文件可以保存异常线程、异常代码、寄存器、模块和部分进程内存,但不同转储级别保留的内容不同。IDA Pro载入Windows转储后,可以围绕异常上下文恢复崩溃位置。处理“IDA Pro分析DMP文件怎么定位异常线程IDA Pro异常线程调用栈不完整如何补充”时,应先确认转储与程序版本匹配,再从异常线程返回业务代码。
2026-08-04
IDA Pro反汇编Linux程序怎么加载调试符号 IDA Pro加载符号后函数名仍未恢复是什么原因
Linux程序被IDA Pro识别为ELF文件后,导入符号并不代表所有原始函数名都能恢复。实际结果取决于程序是否保留符号表、是否包含DWARF调试信息,以及外部调试文件是否来自同一次构建。下面围绕“IDA Pro反汇编Linux程序怎么加载调试符号IDA Pro加载符号后函数名仍未恢复是什么原因”,说明符号检查、加载和修复方法。
2026-08-04
IDA Pro反汇编ARM程序怎么切换Thumb模式 IDA Pro ARM与Thumb模式识别错误如何修正
在32位ARM程序中,ARM与Thumb代码可能位于同一代码段。IDA Pro通常会自动判断,但固件缺少符号、入口没有交叉引用,或数据被误识别为代码时,局部区域仍可能使用错误模式。处理“IDA Pro反汇编ARM程序怎么切换Thumb模式IDA Pro ARM与Thumb模式识别错误如何修正”,要先确认真实指令状态,再修改T寄存器并重建函数,不能只手工改助记符。
2026-08-04
IDA Pro反汇编STM32固件怎么识别中断向量表 IDA Pro中断函数没有自动命名如何处理
STM32裸机固件通常没有ELF符号,导入IDA Pro后只能看到地址和指令,函数名、段信息及外设类型都需要重新恢复。IDA Pro反汇编STM32固件怎么识别中断向量表IDA Pro中断函数没有自动命名如何处理,关键在于加载地址是否正确,以及能否从向量表槽位还原每个中断入口。向量表识别准确后,复位流程、初始化代码和外设中断会很快形成清晰的分析主线。
2026-08-04
IDA Pro反汇编51程序怎么选择存储模型 IDA Pro存储模型选择错误会影响哪些结果
51系列单片机同时存在程序存储器、内部数据存储器、外部数据存储器、特殊功能寄存器和位寻址区,相同地址在不同空间中可能代表不同对象。IDA Pro能够识别8051指令,但地址空间错误时,变量、指针和交叉引用仍会混乱。围绕“IDA Pro反汇编51程序怎么选择存储模型IDA Pro存储模型选择错误会影响哪些结果”,需要先区分编译器存储模型与IDA段映射。
2026-08-04
IDA Pro怎么导出C代码 IDA Pro导出的C代码缺少变量声明如何处理
IDA Pro通过Hex-Rays反编译器把机器指令转换为接近C语言的伪代码,并不等于恢复原始工程。处理“IDA Pro怎么导出C代码IDA Pro导出的C代码缺少变量声明如何处理”时,应先修正函数边界、参数类型和局部变量,再执行导出;未经整理的伪代码容易出现声明折叠、变量合并和调用原型错误。
2026-08-04

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: