-
-
[IDA使用技巧]#018: 反编译器和全局交叉引用
-
2024-4-15 12:53
-
翻译：梦幻的彼岸
原文地址：https://hex-rays.com/blog/igors-tip-of-the-week-18-decompiler-and-global-cross-references/
前面我们介绍了反汇编视图中的交叉引用，但事实上，你也可以在反编译器（伪代码）视图中查阅交叉引用。
本地交叉引用
最常用的快捷键 (X) 与反汇编的工作原理类似：可用于标签、变量（局部和全局）、函数名，但也有一些不同之处和新增功能：
对于局部变量，交叉引用列表显示的是伪代码行，而不是反汇编片段。
如果在 C 语句关键字（如if、while、return）上按 X 键，将显示当前函数中所有相同类型的语句
全局交叉引用
如果您有一个经过良好分析的数据库，其中包含程序使用的自定义类型，并正确设置了函数原型，那么您可以要求反编译器分析所有函数，并建立与结构字段、枚举成员或整个本地类型的交叉引用列表。默认热键是 Ctrl-Alt-X。
第一次使用时，列表可能是空的，或者只包括最近反编译过的函数。
要涵盖所有函数，请从上下文菜单或按 Ctrl + U 键刷新列表。这将反编译数据库中的所有函数，并收集完整列表。反编译结果会被缓存，因此下次使用该功能时速度会更快。
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
|
|
|---|---|
