能力值：
( LV12，RANK：450 )
|
-
-
2 楼
将下面内容保存到一个文本文件，然后用idapro的装入idc文件执行它，执行前先将光标定位在要生成代码的过程上.
#include "idc.idc"
static ElementExist(arrayid,size,val)
{
auto i,v;
for(i=0;i<size;i++)
{
v=GetArrayElement(AR_LONG,arrayid,i);
if(v==val)
return 1;
}
return 0;
}
static GenFuncIns(st,arrayid,size)
{
auto start,end,i,ins,x,xt;
start=st;
end=FindFuncEnd(start);
for(i=start;i<end;)
{
ins=GetDisasm(i);
for(x=Rfirst(i);x!=BADADDR;x=Rnext(i,x))
{
xt=XrefType();
if(xt == fl_CN && !ElementExist(arrayid,size,x))
{
SetArrayLong(arrayid,size,x);
size++;
}
}
i=ItemEnd(i);/*FindCode(i,1);*/
Message(form("%s\r\n",ins));
}
return size;
}
static main()
{
auto arrayid,size,pos,st;
st=ScreenEA();
if(st==BADADDR)
{
Warning("您需要选中一个函数起始地址！");
return;
}
arrayid=CreateArray("gen_func_ins");
if(arrayid<0)
{
arrayid=GetArrayId("gen_func_ins");
}
pos=0;
SetArrayLong(arrayid,pos,st);
size=1;
for(pos=0;pos<size;pos++)
{
st=GetArrayElement(AR_LONG,arrayid,pos);
Message(form("proc:%8.8x\r\n",st));
size=GenFuncIns(st,arrayid,size);
Message("\r\n");
}
DeleteArray(arrayid);
}
|
能力值：
( LV9，RANK：1210 )
|
-
-
3 楼
用OD的binary copy不是很方便吗 
|
能力值：
( LV12，RANK：450 )
|
-
-
4 楼
OD的binary copy是拷贝连续的代码吧,楼主说的好象是需要提取一个指定函数及其调用的子函数的代码,可能还是得用脚本比较合适.
|
能力值：
( LV12，RANK：450 )
|
-
-
5 楼
dreaman这段代码写的不错，我给改了几句，让生成的代码有跳转地址，对于改写可以减少工作。但那个":"号还是有点问题，到处乱加，哈哈，我对IDC的脚本实在是玩不转。
#include "idc.idc"
static ElementExist(arrayid,size,val)
{
auto i,v;
for(i=0;i<size;i++)
{
v=GetArrayElement(AR_LONG,arrayid,i);
if(v==val)
return 1;
}
return 0;
}
static GenFuncIns(st,arrayid,size)
{
auto start,end,i,ins,x,xt,name;
start=st;
end=FindFuncEnd(start);
for(i=start;i<end;)
{
ins=GetDisasm(i);
for(x=Rfirst(i);x!=BADADDR;x=Rnext(i,x))
{
xt=XrefType();
if(xt == fl_CN && !ElementExist(arrayid,size,x))
{
SetArrayLong(arrayid,size,x);
size++;
}
}
if ((name=GetTrueNameEx(i,i)) != 0)
if (LocByName(name) == start)
Message("%s\r\n",name);
else
Message("%s:\r\n",name);
i=ItemEnd(i);/*FindCode(i,1);*/
Message(form(" %s\r\n",ins));
}
return size;
}
static main()
{
auto arrayid,size,pos,st,name;
st=ScreenEA();
if(st==BADADDR)
{
Warning("您需要选中一个函数起始地址！");
return;
}
arrayid=CreateArray("gen_func_ins");
if(arrayid<0)
{
arrayid=GetArrayId("gen_func_ins");
}
pos=0;
SetArrayLong(arrayid,pos,st);
size=1;
for(pos=0;pos<size;pos++)
{
st=GetArrayElement(AR_LONG,arrayid,pos);
Message(form("proc:%8.8x\r\n",st));
if ((name=GetType(st)) != 0)
Message("%s\r\n",GetType(st));
size=GenFuncIns(st,arrayid,size);
Message("\r\n");
}
DeleteArray(arrayid);
}
|
能力值：
( LV4，RANK：50 )
|
-
-
6 楼
 问一下，脚本执行完毕后，结果放在哪里？
|
能力值：
( LV12，RANK：450 )
|
-
-
7 楼
直接拷贝出去，如果代码太大，就会溢出，这是有两个办法，要么改这个IDC让他直接写成文件，要么加大IDA的缓冲区。
|
能力值：
( LV6，RANK：90 )
|
-
-
8 楼
gzgzlxg 能不能把代码写出的文件的脚本加进来~
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
非常感谢上面两位高手！
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
哈哈 我也修改了一下 这样可以写到文件里了 而且对于错误的call也能辨认
#include "idc.idc"
static ElementExist(arrayid,size,val)
{
auto i,v;
for(i=0;i<size;i++)
{
v=GetArrayElement(AR_LONG,arrayid,i);
if(v==val)
return 1;
}
return 0;
}
static GenFuncIns(st,arrayid,size)
{
auto start,end,i,ins,x,xt,funcend;
start=st;
end=FindFuncEnd(start);
for(i=start;i<end;)
{
ins=GetDisasm(i);
for(x=Rfirst(i);x!=BADADDR;x=Rnext(i,x))
{
xt=XrefType();
if(xt == fl_CN && !ElementExist(arrayid,size,x))
{
SetArrayLong(arrayid,size,x);
size++;
}
}
i=ItemEnd(i);/*FindCode(i,1);*/
//Message(form("%s\r\n",ins));
}
return size;
}
static main()
{
auto arrayid,size,pos,st,file,funcend;
st=ScreenEA();
file=fopen("c:\Get.asm","a+");
if(st==BADADDR)
{
Warning("您需要选中一个函数起始地址！");
return;
}
arrayid=CreateArray("gen_func_ins");
if(arrayid<0)
{
arrayid=GetArrayId("gen_func_ins");
}
pos=0;
SetArrayLong(arrayid,pos,st);
size=1;
for(pos=0;pos<size;pos++)
{
st=GetArrayElement(AR_LONG,arrayid,pos);
Message(form("proc:%8.8x\r\n",st));
funcend=FindFuncEnd(st);
if (funcend!=BADADDR)
{
Message("正在将这个函数代码写入c:\Get.asm中...\r\n");
GenerateFile(OFILE_ASM,file, st,funcend, 0);
}
else
{
Message(form("proc:%8.8x Write false\r\n",st));
}
size=GenFuncIns(st,arrayid,size);
}
DeleteArray(arrayid);
Message("All done, exiting...\n");
}
|
能力值：
( LV12，RANK：450 )
|
-
-
11 楼
 改过的比我写的好多了.
|
能力值：
( LV12，RANK：450 )
|
-
-
12 楼
再改写一下，见笑了。
生成的文件放在c盘的根目录不好，所以改到当前打开的 idb 文件目录下，文件名由 idb 的文件名加上 Part 组成。
#include "idc.idc"
static ElementExist(arrayid,size,val)
{
auto i,v;
for(i=0;i<size;i++)
{
v=GetArrayElement(AR_LONG,arrayid,i);
if(v==val)
return 1;
}
return 0;
}
static GenFuncIns(st,arrayid,size)
{
auto start,end,i,ins,x,xt,funcend;
start=st;
end=FindFuncEnd(start);
for(i=start;i<end;)
{
ins=GetDisasm(i);
for(x=Rfirst(i);x!=BADADDR;x=Rnext(i,x))
{
xt=XrefType();
if(xt == fl_CN && !ElementExist(arrayid,size,x))
{
SetArrayLong(arrayid,size,x);
size++;
}
}
i=ItemEnd(i);/*FindCode(i,1);*/
//Message(form("%s\r\n",ins));
}
return size;
}
static main()
{
auto arrayid,size,pos,st,file,funcend,path;
st=ScreenEA();
path = GetIdbPath();
path = substr(path, 0, strlen(path) - 4) + "Part.asm";
file=fopen(path,"w+");
if(st==BADADDR)
{
Warning("您需要选中一个函数起始地址！");
return;
}
arrayid=CreateArray("gen_func_ins");
if(arrayid<0)
{
arrayid=GetArrayId("gen_func_ins");
}
pos=0;
SetArrayLong(arrayid,pos,st);
size=1;
for(pos=0;pos<size;pos++)
{
st=GetArrayElement(AR_LONG,arrayid,pos);
Message(form("proc:%8.8x\r\n",st));
funcend=FindFuncEnd(st);
if (funcend!=BADADDR)
{
Message("正在将这个函数代码写入 %s \n",path);
GenerateFile(OFILE_ASM,file, st,funcend, 0);
}
else
{
Message(form("proc:%8.8x Write false\r\n",st));
}
size=GenFuncIns(st,arrayid,size);
}
DeleteArray(arrayid);
fclose(file);
Message("All done, exiting...\n");
}
|
能力值：
( LV13，RANK：460 )
|
-
-
13 楼
牛老大们多写点IDA教程呀：)
我等菜鸟很需要的：)
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
顶牛牛们
ida反编译出来的代码可读性比od高挺多的，希望牛牛们多贴一些ida的使用技巧
|
能力值：
( LV9，RANK：170 )
|
-
-
15 楼
顺便问问牛人们有么有OD下的同类脚本
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
代码取出来了 但是又有一个问题出现了 就是代码中的数据太多
mov dword_B9BBA8, eax像这样的很多，200多个，都是全局变量 太多了一个个取出来好麻烦 有没有高手知道怎么解决的？
|
能力值：
![]()
(RANK：10 )
|
-
-
17 楼
高手啊，谢谢了
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
原来全局变量就只能手动取
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
甚好
|
|
|
|
