[原创]IDA---反汇编窗口显示字符串而非别名-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]IDA---反汇编窗口显示字符串而非别名

发表于: 2023-7-15 07:48 17911

[原创]IDA---反汇编窗口显示字符串而非别名

qux

2023-7-15 07:48

17911

一些字符串不在只读区段，Hex-Rays反编译器默认只打印常量字符串，变量字符串会以别名显示

操作：
Edit -> Plugins -> Hex-Rays Decompiler -> Options -> Analysis options 1
取消勾选"Print only constant string literals"

示例：

字符串所在区段如下：

默认反编译结果：

取消勾选"Print only constant string literals"后的反编译结果：

相关配置文件: cfg/hexrays.cfg
相关行：

HEXOPTIONS由HO_各种选项组合，0x831FF - 0x000040 = 0x831BF
所以HEXOPTIONS改为 0x831BF 即可

https://bbs.kanxue.com/thread-264873.htm

2023/7/14

#include <stdio.h>
 
char global_str[] = "hello";
 
int main() {

    char local_str[] = "world";
 
    printf("global_str: %s\n", global_str);

    printf("local_str: %s\n", local_str);

    return 0;
}

#include <stdio.h>

char global_str[] = "hello";

int main() {

char local_str[] = "world";

printf("global_str: %s\n", global_str);

printf("local_str: %s\n", local_str);

return 0;

}

int __cdecl main(int argc, const char **argv, const char **envp)
{

  char v4[8]; // [esp+0h] [ebp-Ch] BYREF
 
  strcpy(v4, "world");

  sub_401040("global_str: %s\n", aHello);

  sub_401040("local_str: %s\n", v4);

  return 0;
}

int __cdecl main(int argc, const char **argv, const char **envp)

{

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2023-12-16 21:29 被qux编辑，原因：补充修改配置文件的方法

#调试逆向

收藏・16

免费・5

支持

赞赏记录

参与人

雪币

留言

时间

冷却器

非常支持你的观点！

2025-2-24 11:06

Lnju

为你点赞~

2023-11-25 09:54

mb_yfioexda

为你点赞~

2023-8-22 10:37

StardyGod

为你点赞~

2023-7-20 11:41

vay

为你点赞~

2023-7-18 10:19

最新回复 (3)
bluefish蓝鱼雪币： 11397 活跃值： (8312) 能力值： ( LV5，RANK：70 ) 在线值：发帖 19 回帖 148 粉丝 75 关注私信	bluefish蓝鱼 2 楼很好，学到了 2023-7-15 10:39 0
院士雪币： 4429 活跃值： (4781) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 190 粉丝 2 关注私信	院士 3 楼学到了，感谢分享。 2023-7-15 12:56 0
zhjmyx 雪币： 18 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 52 粉丝 0 关注私信	zhjmyx 1 4 楼解决了7.7的问题 2023-12-8 17:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

qux

发帖

127

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (3)
bluefish蓝鱼雪币： 11397 活跃值： (8312) 能力值： ( LV5，RANK：70 ) 在线值：发帖 19 回帖 148 粉丝 75 关注私信	bluefish蓝鱼 2 楼很好，学到了 2023-7-15 10:39 0
院士雪币： 4429 活跃值： (4781) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 190 粉丝 2 关注私信	院士 3 楼学到了，感谢分享。 2023-7-15 12:56 0
zhjmyx 雪币： 18 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 52 粉丝 0 关注私信	zhjmyx 1 4 楼解决了7.7的问题 2023-12-8 17:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]IDA---反汇编窗口显示字符串而非别名

账号登录 验证码登录

账号登录

验证码登录