IDA简易教程(4)

2019-08-28 23:47

我们拿这些结构体有什么用呢?IDA提供给我们两种方法:

·Apply structure types to initialized data in the program. ·Convert operands as offsets inside structures. 我们将在下面的教程当中来介绍这两种方法

TOP

---------------------------------------------------------------------------------------------------------------------

第九节:结构变量和结构数组

现在让我们用来customer_t结构体整理另外一个客户信息John。

把鼠标指针放在我们定义的结构体的第一个自己上面,然后使用Struct var命令。

这样我们就得到了一个新的结构体变量。IDA会自动在结构体成员的后面加上变量名的。

通过我们的源码,我们知道有一个包含个4元素的customers数组,我们先前把

Peter和John都定义为 customer_t 结构体了。现在取消对Join结构变量的定义,然后在Peter结构上按“*”键创建我们的customer数组,这样IDA就弹出一个数组设置框他会自动检测出来我们要创建的数组最大数是4。

下来我们就看到创建好的数组了,剩下的就是改一下数组的名字。

TOP

------------------------------------------------------------------------------------------------------- 第十节:联合体和结构体中的结构体

IDA中可以像定义标准结构体那样来定义联合体。 让我们来试着定义product_u 这个联合体吧。

book_t和software_t这两个结构体我们已经定义过了。

IDA认为联合体就是一种特别的结构体:因此我们打开Structures窗口,运行Add struct type命令,在对话框中我们选择创建Create union 选项。

我们可以使用IDA常用的命令来创建联合体成员,分别添加一个book_t 结构体类型的book和一个software_t 结构体的software联合体成员

当然结构体也可以嵌套一个结构体。事实上,我们刚才做的例子就实现了。 记住IDA认为联合体只不过是一种特殊的结构体

TOP

---------------------------------------------------------------------------------------------- 第十一节:可变的结构体

我们还记得有一个softwares_t 结构体。结构体softs 的长度是不确定的。

在汇编中,我们必须创建一个大小可变的结构体~。这种结构体创建的时候和普通的一样,仅仅最后一个元素定义的数组元素个数为0。

既然IDA不能计算出这种结构体的大小,我们就必须通过选择结构体的区域,来定义大小。

我们可以看到所有的类型IDA用注释模式来显示成员名称


IDA简易教程(4).doc 将本文的Word文档下载到电脑 下载失败或者文档不完整,请联系客服人员解决!

下一篇:九九乘法口诀练习题(A4打印版)

相关阅读
本类排行
× 注册会员免费下载(下载后可以自由复制和排版)

马上注册会员

注:下载文档有可能“只有目录或者内容不全”等情况,请下载之前注意辨别,如果您已付费且无法下载或内容有问题,请联系我们协助你处理。
微信: QQ: