<>IDA 处理伪代码JUMPOUT指令

<>函数被IDA错误合并

IDA分析so时,可能会遇到反编译结果不准确的情况,如下:

这里的两个JUMPOUT其实解析有问题,如下:

例如loc_18B27B0被解析成了HEN_WriteBlock函数的一个分支中的代码:

Tab查看结果如下:

但是其实loc_18B27B0处是一个独立的函数。

<>函数重新识别

Undefine HEN_WriteBlock函数(找到HEN_WriteBlock函数的函数名,按U)

然后再回到HEN_ReadBlock函数,进而找到loc_18B27B0:

在loc_18B27B0处create function(右键→Create Function,或者按p):

回到HEN_ReadBlock

按F5,发现loc_18B27B0处的函数已经被识别出来了:

同法处理另一个函数loc_18B2868后:

(如果伪代码更新不过来,就先进入sub_18B2868的伪代码,然后再重新进入HEN_ReadBlock的伪代码,再按F5)

(如果更上层的函数的伪代码更新不过来,也是同法,先进入下层函数伪代码,再回到上层函数伪代码并按F5)

技术
下载桌面版
GitHub
百度网盘(提取码:draw)
Gitee
云服务器优惠
阿里云优惠券
腾讯云优惠券
华为云优惠券
站点信息
问题反馈
邮箱:[email protected]
QQ群:766591547
关注微信