mtsec 发表于 2023-6-29 12:39

IDA 函数参数显示不全的问题

如图,原贴中 反汇编 so,getSignature 函数是有三个参数的,他用的版本估计是 ida 6.x


我用 ida 7.7 反汇编后,这边却没有参数:



右键也没有 “Force scan type” 选项,不知道是不是 ida 7.7 删除了该选项还是什么



请问如何让IDA自动分析,把参数显示出来,而不是我再手动去操作

样本so 下载链接:https://pan.baidu.com/s/1n16NEx67zLHfGtVpU-CKAA 密码:7xg6

狄人3 发表于 2023-6-29 15:31

这个可以算是ida的bug?一般情况下点进这个函数按f5,退出再按f5就会有参数了。至于手动改,按y就行

芽衣 发表于 2023-6-29 15:37

不同的版本伪代码是有些差别,你看更新日志就知道了。
a2应该是context_obj,a3 offset。不过你给的7.7是空的,有没有原始汇编码。


而且分享的文件你确定是so?

laos 发表于 2023-6-29 15:58

看汇编吧, 不过有时候双击跟进去再后退就识别出来了
页: [1]
查看完整版本: IDA 函数参数显示不全的问题