行业解决方案
查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2021-03-18 09: 37: 39
IDA作为一款强大的反编译软件,它的一项非常有用的功能是它能够往数据库中嵌入注释。我们在分析程序时,注释是非常有用的,当我们分析函数时,可以插入注释,这些注释在之后的分析中可帮助我们回忆起该函数的作用。
IDA提供了几种不同的注释方式,每种注释都有不同的使用作用。接下来我们一起来了解一下吧!
一、常规注释
在IDA中,绝大多数注释采用以分号为分割,这一行分号后的部分就是注释的主体内容,这与许多代码语言的注释方法是类似的,如JavaScript语言以“#”号作为注释分隔符;C语言以“//”作为注释分隔符。
IDA中最简单的注释是常规注释。常规注释位于汇编代码行的尾部,默认情况下以蓝色进行展示,如下图1红框所示。

输入常规注释的方式很简单,我们只需要在行的最后,输入分号,IDA就会自动弹出注释输入框,如图2,接下来我们在输入框中输入注释内容,点击OK保存即可。

二、可重复注释
第二种是可重复注释,可重复注释与常规注释非常相似,同样展示都是蓝色字体,且位于行的末尾。
不同之处在于,可重复注释与交叉引用有关,当我们在某一行中进行了注释,如果从行变量被重复引用,那么注释也会一模一样地被引用。具体可重复注释见下图3红框,两个注释内容是一模一样的,我们选中其中一个注释时,另一个注释也会同步被选中。

三、函数注释
第三种是函数注释,如下图4红框这些都是函数注释,函数注释同样以分号为开头,不同的是它们在注释内容中引用了函数。

进行函数注释方式很简单,首先我们选中函数,高亮它们,如图5选中了“__stdcall”函数,选中后变为黄色,然后点击键盘上的分号,此时IDA会自动在输入注释的输入框内,出现该函数。

以上就是IDA最为常见的三种注释方式:常规注释、可重复注释与函数注释的详尽介绍。使用好这些注释,以后当我们拿起IDA的反编译文件时,只需要通过注释就可快速了解该行或该函数的作用,减少函数理解错误的同时,还避免了多次查看函数的操作,何乐而不为?
作者署名:包纸
展开阅读全文
︾
读者也喜欢这些内容:
IDA汇编注释怎么批量添加 IDA汇编注释怎么快速整理
IDA里的注释一多,最怕的不是写不下,而是写得越多越乱,最后自己回头看都抓不住重点。把这件事做顺,关键不是单纯多写几条备注,而是先把注释类型分开,再决定哪些用手动补,哪些用脚本批量写,哪些要做成可重复注释,让它在交叉引用处自动帮你带路。Hex-Rays官方把注释本身分成普通注释、可重复注释、前置注释、后置注释和函数注释几类,批量写注释又提供了set_cmt和set_func_cmt这两条脚本入口,所以真正高效的做法,是按用途分层落地。...
阅读全文 >
IDA配置maven怎么搭建插件工程 IDA配置maven打包完成后插件不加载怎么排查
在IDA里做带Maven的插件工程,通常是用Maven打包一段Java能力,再由IDA侧插件去调用它。这样既能用Maven管理依赖与打包,也能保持IDA插件侧的加载与菜单入口清晰可控。搭建时先把工程结构与打包产物定死,再把产物放到IDA能稳定找到的位置,后续排查才不会绕圈子。...
阅读全文 >
IDA Pro字符串编码显示乱码怎么办 IDA Pro字符串编码识别错误怎么修正
做逆向时你看到的字符串不是直接从二进制里读出来就完事,IDA Pro会用一套编码与字符串类型规则把字节解码成可显示文本。只要默认编码选错,或把UTF-16当成8位字符串去解,就会出现乱码、问号、断字,甚至字符串列表里一堆看似可读但实际无意义的内容。要把IDA Pro字符串编码显示乱码怎么办,IDA Pro字符串编码识别错误怎么修正这件事处理干净,思路是先修正单条字符串的类型与编码,再把默认规则改到更贴近样本,最后控制自动识别的范围与口径。...
阅读全文 >
IDA Pro反汇编出现一大堆函数如何优化 IDA Pro的反汇编性能
在使用IDA Pro对可执行文件进行静态分析时,经常会遇到“函数爆炸”——IDA Pro自动识别出大量函数,而其中很多其实并不是真正的代码入口。这些伪函数不仅影响阅读效率,还严重拖慢IDA Pro的分析性能。要搞清楚“IDA Pro反汇编出现一大堆函数如何优化IDA Pro的反汇编性能”,就必须深入理解IDA的工作机制,并对常见问题有针对性地进行处理。...
阅读全文 >