-
-
[求助][讨论]IDA 9.2问题汇总
-
发表于: 2025-10-28 17:19
-
1、汇编patch时，xor eax，eax被翻译成31 C0，老版本是33 C0。（尚未解决）
2、函数内的代码块提前中断，call指令与下一条指令被分在不同基本块。（待更好的方法）
发现从上层函数往底层调用，遇到retn 2（C2 00 00）时，就会出现此问题。
怀疑是反编译器遇到call指令进行了深度优先分析，且遇到retn 2后执行了全部返回。
目前是手动将调用空 retn2函数的地方全部改为nop，手动ucp后可恢复正常，但这个处理起来很累。
3、伪代码被表示得很复杂。（等高手出手）
以ntoskrnl!KiSystemStartup为例：
这里_RDX只是要做个从_KPRCB到_KPCR的指针回退，逻辑代码应该是_RDX=(_KPCR*)((int64)Prcb-0x180)。IDA这个表达式真的不敢恭维。
再来看赋值操作：
这里只是要从一个地方读数据到另一个地方，IDA表达成这个样子：
后续大家遇到的问题都可以发到这里来汇总，大家一起看看怎么解决。
大佬这是怎么回事？
