IDA简易教程(3)

TOP

----------------------------------------------------------------------------------------------------- 第七节：Bit-fields（位域）

BTW：Bit-fields，我的理解就是在结构体中的位标志。太菜！希望高手指正！ 现在，我们来定义一下在software_info_t 结构中的bitfields。 IDA的观点就是，bitefields是一种特殊的枚举类型。

我们可以选择在枚举类型创造窗口中的“Bitfield”选项。

还记得我们曾经在我们的程序中建立了两种不同类型的bitfields ，

plateform和os包含了一种隐藏的模式：用来包含组合模式（用逻辑或来操作） 。因为一种产品可以同时在几种plateforms和OS的组合。另一方面，category bitfield 中每一个数字表示一种类别：一种产品每次只能属于一种类别。

在IDA中一种指定的模式，bitfield只能包含一个值。所以在描述plateform 和category bitfields时为了显示组合模式,我们必须创建一个小的bitfields，每个值的一个bit.

现在我们开始创建category bitfield。mask值为0x3 (2 bits).我们指定一个名字、一个值、还有bitfield mask。我们还需要定义mask的名字：这个我们不用IDA自动生成的，IDA有一个内存助手可以帮助生成。

当所有的bitfields被输入，我们就会得到下面的结果：

用Operands 工具栏上的Enum member命令就可以定义我们程序中的Enum member数据

TOP

--------------------------------------------------------------------------------------------------------- 第八节：结构体

我们的程序当中包含了很多结构体。现在让我们来在IDA中描述一下结构体， 看看是怎么提高汇编代码的可读性。

第一步，我们必须打开Structures 窗口，来创建一个新的结构体类型。

结构体的成员是一汇编的模式定义的。让我们来定义software_t 结构中的第一个成员。 一直按“D”知道它变成“dd”意思就是这个成员的值为 dword类型。

把它的格式定义为我们以前定义好的software_info_t 枚举类型，然后我们用Rename命令输入一个适当的名字：info

开始定义第二个成员，这次使用ASCII命令（按“A”），在这个环节 IDA会弹出一个专用对话框用来设定字符串的大小

我们还可以从已经分析好的数据中来建立结构体。

举个例子：假设我们选择了一块数据正好是和我们的customer_t结构体的数据格式一样，我们就可以用IDA的“Create struct from data ”命令来创建结构体

一旦使用了这个命令,IDA就会在Structures窗口创建一个相对应的结构体

我们使用“A”键来修改name成员的长度为32bytes（和我们源代码中定义的一样），然后再给结构体一个好听的名字。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库IDA简易教程(3)在线全文阅读。