-
-
[IDA使用技巧]#172: 从伪代码中编辑类型
-
发表于: 2024-2-12 08:34 2574
-
翻译:梦幻的彼岸
原文地址:https://hex-rays.com/blog/igors-tip-of-the-week-172-type-editing-from-pseudocode/
我们已经知道,structures[结构体]和enums[枚举]等用户自定义类型可以通过相应的视图或Local Types[本地类型]列表创建和编辑。
然而,一些小的编辑可以直接在伪代码视图中进行:
- 结构字段可以使用 "Rename field... "功能(快捷键 N)来重新命名:
- 您也可以使用 "Set field type... "功能(快捷键Y)快速重新输入:
注意:如果字段的大小增加,邻近的字段会被自动覆盖,因此必要时可以使用撤消来恢复。
这些操作也适用于栈变量,因为它们的行为类似于栈帧结构的字段。
如果您更喜欢使用自由格式的 C 语法编辑器来查看和编辑整个结构,可以使用上下文菜单中的 "Jump to local type... "按钮快速导航到类型,然后在类型的条目上点击 "Edit..."(Ctrl-E)来进行编辑:
赞赏
他的文章
- [原创]物联网安全:基础篇 4117
- 威胁情报小课堂:阻止活跃勒索软件的感染 2176
- [翻译]发现利用 Facebook 和 MS 管理控制台实施的 Kimsuky APT 攻击 7055
- 威胁情报小课堂:LockBit Black 2052
- 威胁情报小课堂:Nitrogen 2077
看原图
赞赏
雪币:
留言: