IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro Lumina(Lumina)

IDA Pro Lumina(Lumina)

发布时间:2022-10-15 14: 13: 44

Pull all metadata

This commands retrieves metadata about the current database from Lumina.

IDA will calculate checksums for all non-trivial functions in the database and send it to Lumina. This information will be used to match and retrieve metadata, which will be automatically applied.

Please note that this may overwrite your changes, so taking a database snapshot and saving the database before invoking this command is a good idea.

By non-trivial functions we mean:

 - long enough functions (>=16 bytes)
 - non-library functions
 - non-imported functions (functions with real body)
 

Push all metadata

This commands sends metadata about the current database to Lumina.

IDA will calculate checksums for all non-trivial functions in the database, extract metadata about them, and send it to Lumina. The metadata includes function names and types, user comments, operand types, etc.

If Lumina already has metadata about the involved functions, it will be replaced only if the new metadata is better and more complete.

Only functions with non-trivial names are pushed by this command. 

 

View all metadata

This commands retrieves metadata about the current database from Lumina.

IDA will calculate checksums for all non-trivial functions in the database and send it to Lumina. This information will be used to match and retrieve metadata. After that IDA will display list of matched functions.

The user can then select the desired metadata and apply it to the database. If the result is not satisfactory, it is possible to revert the changes.

Once the window is closed, it is not possible to revert the changes anymore.

At the bottom of the window there are convenience buttons to apply or revert all available metadata.

See also Pull all metadata, which automatically applied all retrieved metadata. 

 

Pull current function metadata

This commands tries to retrieve metadata about the current function from Lumina. If successful, the metadata will be automatically applied. 

 

Push current function metadata

This commands tries to retrieve metadata about the current function from Lumina. If successful, the metadata will be automatically applied.

 

中文翻译:

此命令从Lumina中检索有关当前数据库的元数据。IDA将计算数据库中所有非平凡函数的校验和,并将其发送到Lumina。这些信息将用于匹配和检索元数据,并自动应用。请注意,这可能会覆盖您的更改,因此在调用此命令之前,建议对数据库进行快照并保存数据库。非平凡函数是指:

●足够长的函数(>=16个字节)

●非库函数

●非导入函数(有实际体的函数)

Push all metadata

此命令将有关当前数据库的元数据发送到Lumina。IDA将计算数据库中所有非平凡函数的校验和,提取有关它们的元数据,并将其发送到Lumina。元数据包括函数名称和类型、用户注释、操作数类型等。如果Lumina已经有涉及函数的元数据,则仅在新元数据更好、更完整时才会替换它。仅使用非平凡名称的函数会被推送。

View all metadata

此命令从Lumina中检索有关当前数据库的元数据。IDA将计算数据库中所有非平凡函数的校验和,并将其发送到Lumina。这些信息将用于匹配和检索元数据。然后,IDA将显示匹配函数的列表。然后用户可以选择所需的元数据并将其应用于数据库。如果结果不满意,可以还原更改。一旦窗口关闭,就不再可能还原更改。在窗口底部有方便的按钮,以应用或还原所有可用的元数据。还请参阅Pull all metadata,它会自动应用所有检索到的元数据。

Pull current function metadata

此命令尝试从Lumina中检索有关当前函数的元数据。如果成功,元数据将自动应用。

Push current function metadata

此命令尝试从Lumina中检索有关当前函数的元数据。如果成功,元数据将自动应用。

展开阅读全文

标签:反汇编软件快捷键数据库

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
最新文章
IDA易语言程序怎么查看 IDA易语言程序字符串怎么识别
用IDA看易语言程序,难点通常不在“能不能反汇编”,而在“怎么看得懂”。这类样本进到IDA以后,经常会遇到两层阻力,一层是运行库和框架函数太多,代码入口不够直观;另一层是中文字符串没有被按合适的样式和编码识别出来,结果窗口里要么很空,要么一片乱码。Hex-Rays官方文档对字符串窗口、字符串样式和自动识别规则都给了明确入口;而在易语言分析里,社区也早就形成了一个很实用的思路,就是先补函数特征,再抓字符串交叉引用。
2026-04-21
IDA漏洞分析怎么入手 IDA漏洞分析关键函数怎么定位
很多人刚进IDA做漏洞分析,第一反应就是直接搜危险函数,结果很快就会卡住。因为真正影响效率的,往往不是会不会搜,而是前面的入口没搭好。Hex-Rays官方文档里把这条路拆得很清楚,IDA会先做自动分析,分析结果保存在IDB里,后面你看到的名字、字符串、交叉引用、函数关系和类型信息,都是在这个数据库上逐步整理出来的。做漏洞分析时,先把程序骨架理顺,再去追可疑点,通常比一上来就扎进某个sub函数要稳得多。
2026-04-21
IDA恶意软件样本怎么分析 IDA恶意软件特征怎么标注
用IDA看恶意样本,最容易浪费时间的地方,不是窗口不会开,而是上来就追单个可疑函数,最后线索越来越碎。更稳的顺序,是先把导入、字符串、函数和交叉引用四条线跑一遍,再把能力标签和证据地址一起记下来。IDA本身就提供【Imports】【Strings】【Functions】【Names】【Cross references】【Bookmarks】和【Notepad】这些视图,适合做这类静态初筛与人工整理;而ATT&CK的作用,则是把零散行为收成统一的战术和技术标签。
2026-04-21
IDA反混淆样本怎么下手 IDA反混淆字符串怎么批量还原
碰到反混淆样本,最容易犯的错不是看不懂,而是太早扎进某一段伪代码里死抠,结果函数边界、字符串、交叉引用和命名体系都还没整理,越看越散。更稳的做法,是先把IDA里最能快速出轮廓的几组视图拉起来,再决定哪些位置要手动修,哪些位置适合用脚本批量收口。Hex-Rays官方文档里把【Strings】、【Names】、【Functions】、【Cross references】这些都列成了标准子视图,同时也给了create_strlit、set_name和plan_and_wait这类脚本接口,说明这类样本本来就适合先做结构化整理,再谈深入还原。
2026-04-21
IDA数据库损坏怎么修复 IDA数据库备份文件怎么恢复
IDA数据库一旦出问题,最麻烦的往往不是文件本身打不开,而是前面已经整理好的函数名、注释、结构体和类型一起跟着丢。Hex-Rays官方文档其实把补救路线说得很清楚,真正能用来恢复的,主要就是数据库快照、另存出来的数据库副本,以及提前导出的IDC文本转储。反过来说,如果数据库已经坏到打不开,手里又没有这几类备份,能回来的内容就会很有限。
2026-04-21
IDA文本视图怎么同步 IDA文本视图跳转不同步怎么办
很多人用IDA时,嘴上说的是“文本视图”,实际来回切换的通常是线性反汇编、伪代码和十六进制视图。真正影响效率的,不是窗口开得多不多,而是你跳到一个地址以后,另外几个窗口能不能跟着走。Hex-Rays官方文档说明,IDA View、Pseudocode和Hex View本身就支持同步高亮与联动;另外,IDA 7.3还专门改进了反汇编和伪代码的同步显示效果。
2026-04-17

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: