IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro Proximity view( Proximity view)

IDA Pro Proximity view( Proximity view)

发布时间:2022-10-15 10: 36: 07

  Starting from IDA v6.2,the callgraph of a program can be displayed in a graph form.

 In the proximity view,the current address,the callers and the callees are represented as a collection of nodes linked together with edges.Nodes represent functions and data references(global variables,strings,etc..)and edges represent code or data cross-references between them.

 To open the proximity view press the'-'key to zoom out and switch to the callgraph of the address under cursor.

 Only the address names(function names or data labels)are displayed in the proximity view,but not the disassembly,nonetheless,hovering the mouse over a node will display brief disassembly listing in a resizable hint window.To see the complete disassembly listing switch to text or graph mode by pressing'+'or Space respectively.

 When disassembling new files,IDA will display a dialog offering to switch to proximity view when applicable.It is possible to turn off this dialog and not show it again.

 In the proximity view there are 3 types of nodes:Function nodes,data nodes and auxiliar nodes.Function nodes are rectangular and they have a toolbar.Those nodes are used to display the callers or callees of the current central node(or any of his parents or children).Data nodes are rectangular nodes(without a toolbar)and they are used to display the data references(global variables,strings,etc...)to/from the current central node or any of his parents and children.

 Please select one of the following topic to learn more about graphs:

 Selections in graphs

 Many graph operations are applied to the selected nodes.The current node is considered to be part of the node selection for all operations.

 The graph nodes can be selected using the mouse.To select many nodes at once,press and hold the Ctrl key during the mouse operation.The Alt key removes nodes from the current selection.

 Internally,IDA keeps track of the selected nodes and edge layout points.Edge layout points are the points where edges are bent.If the current selection is moved in the graph,the selected edge layout points are moved too.

 The default color for the title of the selected nodes is light gray.Other node titles are displayed with white color.

 Zooming graphs

 The graph can be zoomed in and out.There are several ways of zooming the graph:

 -Use Ctrl-Wheel.The current mouse position will be the zoom center

 point(i.e.this point will not move during the zoom operation)

 -Use the predefined'Zoom 100%'and'Fit window'commands.They are

 available from the right-click menu or by their shortcuts:'1'and

 'W'respectively.The current mouse position is the zoom center

 point for the'zoom 100%'command.

 -Use Ctrl-KeypadPlus or Ctrl-KeypadMinus keys.The current keyboard

 cursor is the zoom center for these commands.

 -Use Ctrl-Shift-drag.This lets you draw a rectangle to which IDA

 will zoom.

 There are two options linked to the graph zooming:

 -Auto fit graph to window:will fit the current graph to the window

 size.Default:off

 -Fit window max zoom level 100%:the'fit window'command does not

 use zoom levels higher than 100%.Default:on

 The zoom level is never greater than 1000%and less than 1%.IDA remembers the current zoom level for each location in the navigation history.

 Scrolling graphs

 The user can pan(shift)the graph by clicking with the left mouse button on the graph background and dragging it.In the rare case when there is no graph background visible on the screen,the Shift-click can be used to move the graph.This can happen on very high zoom levels,when the current node occupies the whole window.

 The mouse wheel scrolls the graph vertically.If the Alt key is pressed,it will scroll the graph horizontally.

 The Page Up and Page Down keys scroll the graph vertically.The keyboard arrows can scroll the graph if they reach the node border and cannot jump to another node in the specified direction.

 Scrolling the graph does not change the keyboard cursor position.As soon as the graph is refreshed on the screen,IDA will scroll the graph so that the keyboard cursor becomes visible.

 Graph overview window

 IDA has a small graph overview window.It displays the whole graph in the zoom out form and gives the user an idea about which part of the graph is visualized on the main window.

 Clicking on the graph overview window visualizes different parts of the graph in the main window.It is also possible to click and drag the focus frame-the main window will be refreshed accordingly.

 The graph overview window is visible only in the graph view node.As soon as another non-modal window gets focus,the graph overview is closed.It automatically opens when a graph view is activated.

 The graph overview is displayed by default.To hide it,right click on the main toolbar background and select Navigation,Graph overview menu item.

 The graph overview window can be resized to accommodate really huge graphs.

 Graph colors

 Graph edges can have several colors.In graph view:

 -Blue:a normal edge

 -Green:if the jump is taken(its condition is satisfied)

 -Red:if the jump is not taken

 -Blinking:when in the debugger,the edge that will be followed blinks

 And,in proximity view:

 -Blue:Code cross-reference edge

 -Gray:Data cross-reference edge

 IDA highlights the current mouse items.If the mouse is hovered over an edge,it is highlighted.If the mouse is hovered over a node,all adjacent edges are highlighted.To turn off the highlighting,specify the'current edge'color as an undefined custom color.

 The'highlighted edge'and'foreign node'colors are not used yet.

 Graph options

 Use graph view by default

 IDA switches to graph mode for each'jump'command.

 Enable graph animation

 Animate the graph layout,movement,and group collapsing/uncollapsing.

 While animation takes time,it gives the user some idea what's going on.

 Draw node shadows

 Display shadows for each graph node.Shadows are not displayed

 for really huge or ridiculously small nodes.

 Auto fit graph into window

 Zoom the graph so that it occupies the whole window.

 Fit window max zoom level 100%

 The'fit window'command maximal zoom level is 100%.

 Re-layout graph if nodes overlap

 IDA recomputes the graph layout if a node overlap is detected.

 The presence of a custom layout(if the user has displaced

 some graph nodes)effectively turns off this option.

 Re-layout graph uopn screen refresh

 IDA recomputes the graph layout at each screen refresh.

 Turning this option off accelerates IDA but then

 a manual layout might be required after some operations.

 Truncate at the right margin

 All nodes at truncated at the right margin.The right margin

 is specified in the Options,General,Disassembly tab.

 This option narrows the graph but hides some information

 by truncating long lines.

 Lock graph layout

 Locks the graph layout by ignoring attempts to displace

 nodes.This prevents the creation of custom layouts that might lead

 to ugly graph layouts when nodes change their sizes.

 PROXIMITY VIEW

 Show data references

 Show data cross-referenced items in proximity view.

 Hide library functions

 Do not show data or code cross-references to library functions,

 only show cross-referenced local functions.

 Unlimited children recursion

 Recurse until there are no more callees(children)of the currently

 selected central node and all of his children.

 Recurse into library functions

 Displays children data or code cross-references from library

 functions.

 Max parents recursion

 Maximum recursion level for displaying parents of the currently

 selected central node.The value'0'disables parents recursion.

 Max children recursion

 Maximum recursion level for displaying children of the currently

 selected central node.The value'0'means no maximum recursion

 level.

 Max nodes per level

 Maximum number of nodes to show per level of children and parents.

 中文翻译如下:

 Proximity view是IDA v6.2引入的一个功能,可以将程序的调用图以图形形式展示出来。当前地址、调用方和被调用方被表示为一组连接在一起的节点和边缘。节点代表函数和数据引用(全局变量、字符串等),边缘代表它们之间的代码或数据交叉引用。

 在Proximity view中,只显示地址名称(函数名称或数据标签),但不显示反汇编,然而,在节点上悬停鼠标会在一个可调整大小的提示窗口中显示简要的反汇编清单。要查看完整的反汇编清单,请按"+"或空格键分别切换到文本或图形模式。

 在Proximity view中有3种类型的节点:函数节点、数据节点和辅助节点。函数节点呈矩形,它们具有工具栏。这些节点用于显示当前中心节点(或其任何父节点或子节点)的调用方或被调用方。数据节点是矩形节点(没有工具栏),它们用于显示到/从当前中心节点或其任何父节点和子节点的数据引用(全局变量、字符串等)。

 在图形中进行的许多操作都会应用到已选择的节点上。对于所有操作都会将当前节点视为节点选择的一部分。

 可以使用鼠标选择图形中的节点。在鼠标操作期间按住Ctrl键可以一次选择多个节点,按住Alt键可以从当前选择中移除节点。

 IDA会内部跟踪已选择的节点和边缘布局点。边缘布局点是边缘弯曲的点。如果在图形中移动当前选择的节点,则所选中的边缘布局点也会随之移动。

 已选中节点标题的默认颜色是浅灰色,其他节点标题是白色的。

 图形缩放

 有几种方法可以缩放图形:

 -使用Ctrl+鼠标滚轮。当前鼠标位置将是缩放中心点(即在缩放过程中,该点不会移动)。

 -使用预定义的“100%缩放”和“适合窗口”命令。它们可以通过右键单击菜单或其快捷方式“1”和“W”来使用。对于“100%缩放”命令,当前鼠标位置是缩放中心点。

 -使用Ctrl+KeypadPlus或Ctrl+KeypadMinus键。这些命令的缩放中心是当前键盘光标。

 -使用Ctrl+Shift+拖拽。这使您可以绘制一个矩形,IDA将缩放到该矩形中。

 与图形缩放有关的有两个选项:

 -自动适应图形大小:可以适应当前图形窗口大小。默认情况下:关闭。

 -适合窗口最大缩放级别100%:适合窗口命令不使用高于100%的缩放级别。默认情况下:开启。

 缩放级别不能大于1000%,也不能小于1%。IDA为导航历史记录中的每个位置记住当前的缩放级别。

 滚动图形

 用户可以通过在图形背景上点击鼠标左键并拖动来平移(移动)图形。在极少数情况下,当屏幕上没有可见的图形背景时,可以使用Shift+单击来移动图形。这可能发生在非常高的缩放级别下,当当前节点占据整个窗口时。

 鼠标滚轮可以垂直滚动图形。如果按下Alt键,则可以水平滚动图形。

 Page Up和Page Down键可以垂直滚动图形。如果键盘箭头到达节点边界并且不能跳转到指定方向的另一个节点,则可以滚动图形。

 滚动图形不会改变键盘光标位置。一旦图形在屏幕上刷新,IDA将滚动图形,使键盘光标可见。

 图形概览窗口

 IDA有一个小的图形概览窗口。它以缩小的形式显示整个图形,并让用户了解图形的哪部分在主窗口中被可视化。

 在图形概览窗口上单击可以在主窗口中可视化不同部分的图形。还可以单击并拖动焦点框-主窗口将相应地刷新。

 图形概览窗口仅在图形视图节点中可见。一旦另一个非模态窗口获得焦点,图形概览将关闭。当激活图形视图时,它会自动打开。

 默认情况下显示图形概览。要隐藏它,请右键单击主工具栏背景,然后选择导航、图形概览菜单项。

 可以调整图形概览窗口的大小以容纳真正巨大的图形。

 图形颜色

 图形边缘可以有多种颜色。在图形视图中:

 ●蓝色:正常的边缘

 ●绿色:如果执行跳转(其条件被满足)

 ●红色:如果未执行跳转

 ●闪烁:在调试器中,将要遵循的边缘会闪烁在接近视图中:

 ●蓝色:代码交叉引用边缘

 ●灰色:数据交叉引用边缘IDA突出显示当前鼠标项。如果鼠标悬停在边缘上,则会突出显示。如果鼠标悬停在节点上,则所有相邻的边缘都会突出显示。要关闭突出显示,请将“当前边缘”颜色指定为未定义的自定义颜色。“突出显示的边缘”和“外部节点”颜色尚未使用。

 图形选项

 默认使用图形视图

 IDA为每个“跳转”命令切换到图形模式。

 启用图形动画

 动画显示图形布局、移动和组折叠/展开。

 虽然动画需要时间,但它给用户一些了解正在发生的事情。

 绘制节点阴影

 为每个图形节点显示阴影。对于非常大或过小的节点不显示阴影。

 自适应图形窗口

 缩放图形,使其占据整个窗口。

 窗口最大缩放级别为100%

 “适合窗口”命令的最大缩放级别为100%。

 如果节点重叠,则重新布局图形

 如果检测到节点重叠,则IDA会重新计算图形布局。

 存在自定义布局(如果用户已经移动了某些图形节点),则实际上会关闭此选项。

 屏幕刷新时重新布局图形

 IDA在每次屏幕刷新时重新计算图形布局。

 关闭此选项可以加速IDA,但是在一些操作之后可能需要手动布局。

 在右边距处截断

 所有节点都在右边距处截断。右边距在Options、General、Disassembly选项卡中指定。

 此选项会缩小图形,但通过截断长行隐藏了一些信息。

 锁定图形布局

 通过忽略对节点的移动尝试来锁定图形布局。这可以防止创建可能导致丑陋的图形布局的自定义布局,当节点改变大小时。

 接近视图

 显示数据引用

 在接近视图中显示数据交叉引用项。

 隐藏库函数

 不显示到库函数的数据或代码交叉引用,只显示交叉引用的本地函数。

 无限制的子递归

 直到当前选择的中心节点及其所有子节点的被调用者(子节点)没有更多为止递归。

 递归到库函数

 从库函数显示子数据或代码交叉引用。

 最大父级递归

 显示当前选择的中心节点的父级的最大递归级别。值“0”会禁用父级递归。

 最大子级递归

 显示当前选择的中心节点的子级的最大递归级别。值“0”表示没有最大递归级别。

 每个级别最大节点数

 每个子代和父代级别要显示的最大节点数。

展开阅读全文

标签:

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
IDA反汇编流程视图的常用基本操作设置
IDA中反汇编窗口中有两种不同的形式,分别是列表模式和图形模式,IDA默认打开是图形模式,就是反汇编流程视图,可以用来分析程序函数的具体运行情况。
2021-06-15
IDA的初始使用说明和界面简介
IDA能帮助我们分析恶意软件、分析系统漏洞、验证编译器的性能,其支持在Mac系统、Windows系统、Linux系统中使用,是一款非常优秀的反编译软件。
2021-03-16
最新文章
mybatis逆向工程是什么?mybatis逆向工程使用什么工具?
mybatis,作为一个流行的Java持久层框架,通过提供一种相对简便的方式来管理数据库操作和数据转换,已经成为众多项目开发中不可或缺的一部分。而mybatis逆向工程,则是在此基础上,通过自动化生成数据库操作代码的方式,进一步提升开发效率,简化开发过程。
2024-04-17
md5可以反编译吗?md5反编译需要用什么工具?
在数字安全和软件开发领域,md5一直是一个广为人知的话题。md5,即Message-Digest Algorithm 5,是一种广泛使用的加密哈希函数,能够产生一个128位(16字节)的哈希值,通常用一个32位的十六进制数表示。但随着计算技术的发展,人们开始探讨md5是否可以反编译,以及进行这种反编译所需的工具是什么。本文将深入探讨这一话题,包括md5的反编译可能性、所需的工具以及IDA反编译原理的详细分析。
2024-04-16
pyc反编译文件怎么做?pyc反编译有什么工具?
Python编程语言以其高效的性能和广泛的应用领域占据了软件开发的重要地位。随之而来的`.pyc`文件作为Python代码编译的产物,对于提高程序运行效率有着不可忽视的作用。但在某些场合下,我们需要将这些编译过的文件还原为源代码形式,以便于代码审查或学习交流。因此,本文将深入探讨`.pyc`文件的反编译过程、介绍有效的反编译工具,并指导如何通过IDA快速掌握反编译技巧,以资助力开发者和逆向工程师。
2024-04-09
易语言反编译是什么?易语言反编译怎么做用什么工具?
软件工程的一个挑战性任务是如何解读和分析那些没有源代码的程序。对于易语言编写的软件,这一挑战尤为突出。反编译技术,作为桥接编译代码与源代码的关键技术,能够揭开编译后程序的神秘面纱。本文将聚焦于易语言反编译的基础知识、实施方法及所需的工具,并详细探讨IDA工具在逆向工程任务中的核心作用,为广大技术从业者提供参考和指导。
2024-04-09
IDA8.4新版发布:界面大更新!反编译精度提升!附下载
逆向工程领域的佼佼者,IDA Pro,再次以其最新版本8.4引领技术潮流。本次更新不仅延续了IDA Pro一贯的专业性能,更在用户体验和功能上带来了一系列创新和改进。我们诚邀广大用户前往IDA中文网站(https://www.idapro.net.cn/)下载并体验IDA 8.4的最新功能。
2024-04-01
ilspy反编译是什么?IDAPro能代替ilspy反编译吗?
在当今快速发展的软件产业中,反编译技术已成为软件开发、维护、安全分析和学术研究中不可或缺的一部分。反编译技术不仅能够帮助开发者理解现有软件的工作原理,还能够在软件安全领域发挥重要作用,帮助发现和修复潜在的安全漏洞。在这一领域,ilspy和IDA Pro以其卓越的性能和广泛的应用,成为了技术专家们推崇的工具。
2024-04-01

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: