IDA Pro反编译工具怎么使用 IDA Pro反编译结果错误怎么办

按下F5后，有的函数马上就能看，有的只弹出一条错误提示。即使伪代码生成了，参数也可能对不上，指针运算看起来还很别扭。IDA Pro反编译工具怎么使用，IDA Pro反编译结果错误怎么办，需要结合具体函数来判断。下面使用IDA英文界面的菜单名称和默认快捷键，操作从文件载入开始。

一、IDA Pro反编译工具怎么使用

IDA中生成伪代码的是Hex-Rays反编译器。能查看汇编，不代表当前安装一定能反编译该架构；先确认对应组件和授权，再进入目标函数。

1、载入文件并打开伪代码

初次练习可以选自己编译的小程序。保留源码作对照，容易看出哪些写法在编译后发生了变化。

①在【Quick Start】点击【New】，选择目标文件。

②在【Load a new file】核对加载器和【Processor type】，点击【OK】。

③等待自动分析完成，按Shift+F3打开【Functions】。

④双击目标函数，按F5打开【Pseudocode】。

入口函数可能包含运行库初始化，并不一定就是想看的业务代码。裸二进制还需要确认加载地址、位数和指令模式，不能只凭扩展名选择设置。

2、查看调用和对应指令

伪代码里的函数调用可以继续进入查看。读到关键分支、返回值或地址计算时，切回汇编核对，有助于发现类型和边界方面的问题。

①选中被调用函数名按Enter，进入它的伪代码；按Esc返回。

②按Tab切换【Pseudocode】和【IDA View】，对照当前位置。

Esc在没有前一处伪代码记录时可能关闭窗口。调用用途暂时不明，可以先保留自动名称。

3、修改名称和类型

a1、v2是自动名称，本身不算错误。确认变量用途后可以改名；看到整数被用作地址，或访存存在疑点，再检查它的类型。

①选中函数或变量，按N修改名称。

②选中需要调整的对象，按Y填写已确认的类型。

③按F5刷新，检查相关表达式。

例如“读取缓冲区”和“文件名字符串”不能只靠一个名字区分。类型需要有访存或接口声明作依据，名称则用于方便阅读。

二、IDA Pro反编译结果错误怎么办

先保留报错文字和地址。有些问题发生在反编译器开始工作以前，有些只影响一个函数。能够生成伪代码却与实际行为不符，还需要核对具体表达式，不能只以是否报错判断结果。

1、提示没有许可或架构不支持

出现no license available，先检查反编译器许可。current architecture is not supported则还可能涉及目标位数、字节序或ABI设置，不能直接归结为文件损坏。

①查看报错内容，核对当前目标架构和已授权的反编译器。

②按官方安装方式补齐对应组件或修正加载设置，重新打开数据库后按F5。

只重装IDA主程序，不一定能解决组件缺失或许可问题。也不要为了让F5可用，把ARM文件按x86载入。

2、出现call analysis failed

这类报错与参数、调用约定和栈使用有关。错误地址指向某次调用，但问题也可能来自前面另一个函数的错误原型。

①按G跳转到报错地址，查看调用前后的指令。

②进入被调用函数，按Y核对参数、返回类型和调用约定。

③修正已确认的错误，回到原函数按F5。

32位x86中，调用后的栈清理方式值得检查；寄存器传参则需要结合对应ABI。不能把call前出现的每条push都算成这个函数的参数，可变参数函数也不能按某一次调用固定参数数量。

3、出现invalid basic block

先检查报错位置是否仍是有效指令，再看跳转是否落在当前函数范围之外。代码被当作数据、函数结束位置不对、函数块归属错误，都可能造成这类问题。

①在【IDA View】进入错误地址，核对指令和跳转目标。

②确认代码被误定义成数据时，选中错误范围按U，再在指令起点按C。

③按Alt+P打开【Edit function】，按已确认的范围修正边界，再按F5。

一个函数可能有多个返回位置或分散的代码块，不能只凭下一个ret确定终点。

4、伪代码生成了，但数值和地址不对

指针类型会影响偏移的显示方式。地址加8，可能写成某种类型指针的下标2；如果忽略元素大小，就容易误以为偏移被改错了。有符号与无符号类型也会影响比较的读法。

①按Tab对照访存宽度、实际字节偏移和比较指令，确认类型有误后按Y修正，再按F5。

连续强制转换不一定说明结果错误，转换少也不代表类型正确。尤其是返回值既用于比较又传给其他接口时，要把后续用途一起看。

5、修改类型后反编译失败

刚调整过变量类型、参数或其他人工信息，随后才出现异常，可以先撤回对应修改。无法确定改动位置时，再考虑重置当前函数的反编译信息。

①按Ctrl+S保存，另存一份数据库备份。

②点击【Edit】→【Other】→【Reset decompiler information】。

③只选择需要重置的当前函数信息，确认操作。

④重新按F5，检查结果。

重置范围由选项决定，可能清除局部变量名称、类型或其他人工设置。若问题只是窗口还显示旧内容，先刷新即可，不必直接重置。

三、伪代码怎么复查和保存

改完一个函数，最好再看它的调用处。当前窗口读起来顺了，其他位置却多出异常转换，说明刚才的类型仍需要重新核对。

1、检查其他调用位置

例如某个参数在一处接收文本，另一处接收二进制数据，它可能是通用缓冲区。只看前一个调用，很容易把它认成字符串指针。

①选中函数名按X，打开引用列表。

②进入不同调用处，核对参数来源及返回值用途。

③在相关指令处按冒号键添加注释，记录已确认的依据。

注释写“作为读取长度使用”比写“重要参数”更方便复查。

2、保存数据库并导出文本

数据库保留名称、类型和注释；导出的C文件主要用于阅读与整理。它不保证能直接编译，也不会恢复出完整的原始项目。

①按Ctrl+S保存数据库。

②点击【File】→【Produce file】→【Create C file】，选择输出位置。

导出内容中仍可能有无法反编译的函数。需要继续修改时，应回到数据库处理，文本文件里的改名不会自动同步到IDA。

总结

“IDA Pro反编译工具怎么使用IDA Pro反编译结果错误怎么办”常常是连着遇到的两个问题。刚开始用时，看到伪代码比汇编简洁，很容易期待它能直接还原源码；碰到优化后的循环或不熟悉的写法，又会觉得是不是工具出了错。同一个功能换一种编译配置，输出样子可能差不少，别人文章里清楚的函数也未必能在自己的文件里原样找到。你遇到的是F5弹出错误，还是已经生成代码却看不懂某段表达式？可以在评论里留下具体提示或例子，讨论起来会更有针对性。