行业解决方案
查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2021-03-18 09: 37: 39
IDA作为一款强大的反编译软件,它的一项非常有用的功能是它能够往数据库中嵌入注释。我们在分析程序时,注释是非常有用的,当我们分析函数时,可以插入注释,这些注释在之后的分析中可帮助我们回忆起该函数的作用。
IDA提供了几种不同的注释方式,每种注释都有不同的使用作用。接下来我们一起来了解一下吧!
一、常规注释
在IDA中,绝大多数注释采用以分号为分割,这一行分号后的部分就是注释的主体内容,这与许多代码语言的注释方法是类似的,如JavaScript语言以“#”号作为注释分隔符;C语言以“//”作为注释分隔符。
IDA中最简单的注释是常规注释。常规注释位于汇编代码行的尾部,默认情况下以蓝色进行展示,如下图1红框所示。

输入常规注释的方式很简单,我们只需要在行的最后,输入分号,IDA就会自动弹出注释输入框,如图2,接下来我们在输入框中输入注释内容,点击OK保存即可。

二、可重复注释
第二种是可重复注释,可重复注释与常规注释非常相似,同样展示都是蓝色字体,且位于行的末尾。
不同之处在于,可重复注释与交叉引用有关,当我们在某一行中进行了注释,如果从行变量被重复引用,那么注释也会一模一样地被引用。具体可重复注释见下图3红框,两个注释内容是一模一样的,我们选中其中一个注释时,另一个注释也会同步被选中。

三、函数注释
第三种是函数注释,如下图4红框这些都是函数注释,函数注释同样以分号为开头,不同的是它们在注释内容中引用了函数。

进行函数注释方式很简单,首先我们选中函数,高亮它们,如图5选中了“__stdcall”函数,选中后变为黄色,然后点击键盘上的分号,此时IDA会自动在输入注释的输入框内,出现该函数。

以上就是IDA最为常见的三种注释方式:常规注释、可重复注释与函数注释的详尽介绍。使用好这些注释,以后当我们拿起IDA的反编译文件时,只需要通过注释就可快速了解该行或该函数的作用,减少函数理解错误的同时,还避免了多次查看函数的操作,何乐而不为?
作者署名:包纸
展开阅读全文
︾
读者也喜欢这些内容:
IDA汇编注释怎么批量添加 IDA汇编注释怎么快速整理
IDA里的注释一多,最怕的不是写不下,而是写得越多越乱,最后自己回头看都抓不住重点。把这件事做顺,关键不是单纯多写几条备注,而是先把注释类型分开,再决定哪些用手动补,哪些用脚本批量写,哪些要做成可重复注释,让它在交叉引用处自动帮你带路。Hex-Rays官方把注释本身分成普通注释、可重复注释、前置注释、后置注释和函数注释几类,批量写注释又提供了set_cmt和set_func_cmt这两条脚本入口,所以真正高效的做法,是按用途分层落地。...
阅读全文 >
IDA类型库怎么加载 IDA类型库加载后类型不准怎么调整
做逆向时,类型一旦没跟上,后面的结构体、函数原型和伪代码都会一起发飘。很多人以为类型库就是装进 IDA 以后自动全局生效,实际上 IDA 现在把类型相关动作拆成了几层,类型库负责提供外部定义,本地类型负责落到当前数据库里,真正套到函数和数据上还要再做一步应用,所以前面少一步,后面就会出现类型明明加载了,但看起来还是不准的情况。官方文档也明确写到,外部类型库加载后可在整个 IDA 中访问,而一旦被引用,就会复制到当前数据库的【Local Types】里。...
阅读全文 >
IDA配置maven怎么搭建插件工程 IDA配置maven打包完成后插件不加载怎么排查
在IDA里做带Maven的插件工程,通常是用Maven打包一段Java能力,再由IDA侧插件去调用它。这样既能用Maven管理依赖与打包,也能保持IDA插件侧的加载与菜单入口清晰可控。搭建时先把工程结构与打包产物定死,再把产物放到IDA能稳定找到的位置,后续排查才不会绕圈子。...
阅读全文 >
IDA Pro字符串编码显示乱码怎么办 IDA Pro字符串编码识别错误怎么修正
做逆向时你看到的字符串不是直接从二进制里读出来就完事,IDA Pro会用一套编码与字符串类型规则把字节解码成可显示文本。只要默认编码选错,或把UTF-16当成8位字符串去解,就会出现乱码、问号、断字,甚至字符串列表里一堆看似可读但实际无意义的内容。要把IDA Pro字符串编码显示乱码怎么办,IDA Pro字符串编码识别错误怎么修正这件事处理干净,思路是先修正单条字符串的类型与编码,再把默认规则改到更贴近样本,最后控制自动识别的范围与口径。...
阅读全文 >