IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro 本地类型窗口(Local types window )

IDA Pro 本地类型窗口(Local types window )

发布时间:2022-10-15 11: 37: 38

 Action    name: OpenLocalTypes
 

Each database has a local type library embedded into it. This type library (til) is used to store types that are local to the current database. They are usually created by parsing a header file.

This command opens the local types window. The user can manipulate local types here:

 - the existing types can be modified (the default hotkey is Ctrl-E)
 - the existing types can be deleted (the default hotkey is Del)
 - new types can be added (the default hotkey is Ins)

Please note that Ins can be used to add many types at once. For that the user just needs to enter multiple declarations, one after another in the dialog box.

However, Ctrl-E permits for editing of one type at a time. This may cause problems with complex structure types with nested types. Nested types will not be saved by Ctrl-E.

If the edited type corresponds to an idb type (struct or enum), then the corresponding type will be automatically synchronized. If the user modifies an idb type in the struct/enum windows, the corresponding local type will be updated too. So the type synchronization works both ways.

Some types in this list are created automatically by IDA. They are copies of the types defined in the Struct or Enum views. Such types are displayed using in gray, as if they are disabled.

Types displayed in black are considered as C level types. Read more.

Each type in the local type library has an ordinal number and may have a name.

Be careful when deleting existing types because if there are references to them, they will be invalidated.

A local type can be mapped to another type. Such an operation deletes the existing type and redirects all its references to the destination type. Circular dependencies are forbidden. In the case of a user mistake, a mapped type can be deleted and recreated with the correct information. 

 

中文翻译如下:

 

每个数据库都嵌入有一个本地类型库(til)。该类型库用于存储当前数据库中特定的本地类型,通常是通过解析头文件创建的。

此命令打开本地类型窗口。用户可以在此处操作本地类型:

 

·可以修改现有类型(默认热键为Ctrl-E)

·可以删除现有类型(默认热键为Del)

·可以添加新类型(默认热键为Ins)

请注意,Ins可以用于一次添加多个类型。为此,用户只需在对话框中连续输入多个声明即可。

 

但是,Ctrl-E只允许编辑一个类型。这可能会导致具有嵌套类型的复杂结构类型的问题。嵌套类型将不会被Ctrl-E保存。

 

如果编辑的类型对应于idb类型(struct或enum),则相应的类型将自动同步。如果用户在结构/枚举窗口中修改了idb类型,则相应的本地类型也将更新。因此,类型同步工作双向进行。

 

此列表中的某些类型是由IDA自动生成的。它们是Struct或Enum视图中定义的类型的副本。这些类型以灰色显示,好像它们已被禁用。

 

黑色显示的类型被视为C级别类型。

 

本地类型库中的每种类型都有一个序号和名称。

 

删除现有类型时要小心,因为如果存在对它们的引用,它们将无效。

 

本地类型可以映射到另一种类型。这种操作会删除现有类型,并将所有引用重定向到目标类型。禁止循环依赖。如果用户出现错误,可以删除映射类型,并重新创建具有正确信息的类型。

展开阅读全文

标签:

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
最新文章
IDA反编译易语言怎么处理资源段 IDA反编译易语言字符串乱码怎么修复
很多易语言样本进IDA后,最先卡住的往往不是代码段,而是资源段看不全、中文字符串一片乱码,结果连入口线索都不好找。更稳的做法是先把资源和字符串这两类“静态线索”处理干净,再去补函数和调用链,这样后面的分析效率会高很多。IDA本身支持按需加载更多PE段、按文件偏移跳转、以及对单个字符串或全局字符串单独指定编码,这几项正好对应这类问题。
2026-03-16
IDA恶意软件分析怎么快速定位行为 IDA恶意软件分析API调用链怎么看
用IDA看恶意样本,最怕一上来就陷进反汇编细节里,结果半天找不到真正的行为入口。更稳的做法是先用字符串、导入表、函数表和交叉引用把高价值区域圈出来,再从可疑API往上回溯调用链,这样能更快把样本按下载、持久化、进程注入、网络通信这类行为拆开看。IDA官方当前也把Imports、Functions、Names、Graph、Xref Graph这些视图作为标准分析入口。
2026-03-16
IDA代码反编译怎么提高可读性 IDA代码反编译结果混乱怎么整理命名
用IDA看伪代码时,真正影响阅读效率的,通常不是F5能不能出结果,而是名字、类型和表达式有没有被持续整理。Hex-Rays官方文档把这套路径写得很明确,伪代码窗口本身就支持Rename、Set type、Hide/unhide、Split/unsplit expression这些交互动作,说明反编译结果不是只能被动接受,而是可以一边看一边改。
2026-03-16
IDA反汇编软件怎么选 IDA反汇编软件常见使用误区怎么避开
选反汇编工具时,最怕先被宣传点带偏,装完才发现目标格式不支持,或分析链路不顺导致效率很低。更稳的做法是先按你的样本类型和交付目标选工具,再用一套固定试用流程验证是否真能提速,最后把常见误区提前规避掉。
2026-03-16
IDA脱壳工具怎么配合使用 IDA脱壳工具脱壳后导入仍报段错误怎么处理
这类问题通常出现在两种场景,一种是你在做自有软件的兼容性排障或安全自查,手里拿到的文件经过了加固或封装处理,导致分析链路不顺;另一种是你在分析异常样本或崩溃现场文件,文件结构不完整或内存映射不一致,导入后就报段错误。下面我会避开任何可能用于绕过软件保护的具体操作细节,给你一套更安全也更工程化的替代流程,重点解决如何让分析可复现,以及导入报段错误时如何定位根因并恢复到可分析状态。
2026-03-16
IDA配置maven怎么搭建插件工程 IDA配置maven打包完成后插件不加载怎么排查
在IDA里做带Maven的插件工程,通常是用Maven打包一段Java能力,再由IDA侧插件去调用它。这样既能用Maven管理依赖与打包,也能保持IDA插件侧的加载与菜单入口清晰可控。搭建时先把工程结构与打包产物定死,再把产物放到IDA能稳定找到的位置,后续排查才不会绕圈子。
2026-03-16

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: