<>IDA 处理伪代码JUMPOUT指令
<>函数被IDA错误合并
IDA分析so时,可能会遇到反编译结果不准确的情况,如下:
这里的两个JUMPOUT其实解析有问题,如下:
例如loc_18B27B0被解析成了HEN_WriteBlock函数的一个分支中的代码:
Tab查看结果如下:
但是其实loc_18B27B0处是一个独立的函数。
<>函数重新识别
Undefine HEN_WriteBlock函数(找到HEN_WriteBlock函数的函数名,按U)
然后再回到HEN_ReadBlock函数,进而找到loc_18B27B0:
在loc_18B27B0处create function(右键→Create Function,或者按p):
回到HEN_ReadBlock
按F5,发现loc_18B27B0处的函数已经被识别出来了:
同法处理另一个函数loc_18B2868后:
(如果伪代码更新不过来,就先进入sub_18B2868的伪代码,然后再重新进入HEN_ReadBlock的伪代码,再按F5)
(如果更上层的函数的伪代码更新不过来,也是同法,先进入下层函数伪代码,再回到上层函数伪代码并按F5)