IDA简易教程(5)

TOP

---------------------------------------------------------------------------------------------------- 第十二节：结构体偏移

现在我们知道如何定义联合体和结构体了。现在我们来将一些操作数指向他们原本指向的结构体。

在print_customer() 函数中，我们知道他只有一个指向customer_t结构体的参数。EAX寄存器初始化这个指针的值，使他指向customer_t 结构体。因此我们推断所有的[EAX+....]都是指向customer_t结构体成员的偏移。

我们开始重新定义这些结构体变量的偏移，你右击在他们上面IDA会自动给你提供偏移的信息。

当我们把所有的偏移量都整理一下的话，汇编代码马上就变得清晰易懂了。

print_software()函数呢就是另外一个例子：EBX在初始化的时候指向了software_t 及构体。注意EBX寄存器在整个函数中都有应用（一个一个替换会累死的）。不要紧张，IDA会使用一次操作就能替换全部。 做法如下：

选择整个函数的代码，然后选在Operands工具栏上的Offset (struct) 命令。

弹出Structure offsets窗口。然我们在列表中选择EBX寄存器。 左边树形视图显示了在IDA中定义的所有结构。

右边就显示与EBX有关系的所有操作。如果我们选择了左边的一个结构， IDA就会自动改变被选择代码中与结构体有关的偏移量。

树视图前面不同的符号表示经过计算后的状态。对号就表示完全匹配，相反就是不完全匹配。在我们的操作中正好完全匹配。

确定以后，我们就得到了下面的结果:

TOP

-------------------------------------------------------------------------------------------------------------- 第十三节：联合体偏移量

依靠产品种类，我们可以调用适当的函数来打印产品信息。

但是这一次的结构体偏移量跟以前不一样了，它是product_u联合体中的一个成员，它是一个数，这时我们就选择Edit struct 菜单中Select union member命令来处理

结果就是这样：

Structure offset对话框显示如何表明一个联合体成员。在你选择的区域中打开了这个窗口，IDA就会用“？”来显示联合体类型。

如果展开树视图中适当的分支，我们可以选择被描述为联合体成员的偏移量。 一旦选中，IDA会用在一种绿色的符号来表示偏移量指向的记录中的联合体。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库IDA简易教程(5)在线全文阅读。