IDA简易教程(4)

我们拿这些结构体有什么用呢？IDA提供给我们两种方法：

·Apply structure types to initialized data in the program. ·Convert operands as offsets inside structures. 我们将在下面的教程当中来介绍这两种方法

TOP

---------------------------------------------------------------------------------------------------------------------

第九节：结构变量和结构数组

现在让我们用来customer_t结构体整理另外一个客户信息John。

把鼠标指针放在我们定义的结构体的第一个自己上面，然后使用Struct var命令。

这样我们就得到了一个新的结构体变量。IDA会自动在结构体成员的后面加上变量名的。

通过我们的源码，我们知道有一个包含个4元素的customers数组，我们先前把

Peter和John都定义为 customer_t 结构体了。现在取消对Join结构变量的定义，然后在Peter结构上按“*”键创建我们的customer数组，这样IDA就弹出一个数组设置框他会自动检测出来我们要创建的数组最大数是4。

下来我们就看到创建好的数组了，剩下的就是改一下数组的名字。

TOP

------------------------------------------------------------------------------------------------------- 第十节：联合体和结构体中的结构体

IDA中可以像定义标准结构体那样来定义联合体。 让我们来试着定义product_u 这个联合体吧。

book_t和software_t这两个结构体我们已经定义过了。

IDA认为联合体就是一种特别的结构体：因此我们打开Structures窗口，运行Add struct type命令，在对话框中我们选择创建Create union 选项。

我们可以使用IDA常用的命令来创建联合体成员，分别添加一个book_t 结构体类型的book和一个software_t 结构体的software联合体成员

当然结构体也可以嵌套一个结构体。事实上，我们刚才做的例子就实现了。 记住IDA认为联合体只不过是一种特殊的结构体

TOP

---------------------------------------------------------------------------------------------- 第十一节:可变的结构体

我们还记得有一个softwares_t 结构体。结构体softs 的长度是不确定的。

在汇编中，我们必须创建一个大小可变的结构体~。这种结构体创建的时候和普通的一样，仅仅最后一个元素定义的数组元素个数为0。

既然IDA不能计算出这种结构体的大小，我们就必须通过选择结构体的区域，来定义大小。

我们可以看到所有的类型IDA用注释模式来显示成员名称

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库IDA简易教程(4)在线全文阅读。