1

署名を適用するとき、IDA pro はいくつかの関数に unknown_libname_x という名前を付けます。これらの関数は、IDA が十分な詳細を持っていないライブラリ関数を反映しています。ただし、多くの場合、他の署名にはそのような関数に関するより多くの情報が含まれている可能性があるため、最初の署名の後にそれらの署名が適用される場合、IDA にすべての unknown_libname_x 関数にも適用してもらいたいのですが、これは可能ですか? IDAは、以前に適用された署名またはあなたが触れていない関数にのみ署名を適用するようです。

率直に言って、IDA がデフォルトでこれを行わない理由がわかりません。署名 y が特定の関数について x よりも多くの情報を持っている場合、x が提供した情報を y に上書き/追加することは些細なことのように思えます。

4

2 に答える 2

1

ランタイムライブラリの署名は、[署名]サブビュー[[表示]->[サブビューを開く]->[署名]）から追加/削除できます。

于 2011-11-22T11:30:49.290 に答える
1

IDA が関数 unknown_library_xxx に間違った名前を付けることがよくあることに気付きました。

それが本当に何らかのライブラリ fn なのか、それとも本当にアプリケーション コードに属しているのかを判断するには、自分で検査する必要があります。

于 2011-12-14T10:15:32.437 に答える