IDA---反汇编窗口显示字符串而非别名【不显示字符串】

最新推荐文章于 2024-12-28 23:28:06 发布

转载最新推荐文章于 2024-12-28 23:28:06 发布 · 963 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://bbs.kanxue.com/thread-278028.htm

文章标签：

#IDA7.7

文章讲述了在IDA7.5的Hex-RaysDecompiler中，如何取消勾选Printonlyconstantstringliterals选项来显示所有字符串，包括变量字符串，以便于分析和理解代码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

有效-231208

操作：
Edit -> Plugins -> Hex-Rays Decompiler -> Options -> Analysis options 1
取消勾选"Print only constant string literals"

原因：
一些字符串不在只读区段，Hex-Rays反编译器默认只打印常量字符串，变量字符串会以别名显示

示例：

#include <stdio.h>

char global_str[] = "hello";

int main() {

char local_str[] = "world";

printf("global_str: %s\n", global_str);

printf("local_str: %s\n", local_str);

return 0;

}

字符串所在区段如下：

.rdata:00417A8C aWorld          db 'world',0            ; DATA XREF: _main+10↑r
...
.data:004198B0 aHello          db 'hello',0            ; DATA XREF: _main+23↑o

默认反编译结果：

int __cdecl main(int argc, const char **argv, const char **envp)

{

char v4[8]; // [esp+0h] [ebp-Ch] BYREF

strcpy(v4, "world");

sub_401040("global_str: %s\n", aHello);

sub_401040("local_str: %s\n", v4);

return 0;

}

取消勾选"Print only constant string literals"后的反编译结果：

int __cdecl main(int argc, const char **argv, const char **envp)

{

char v4[8]; // [esp+0h] [ebp-Ch] BYREF

strcpy(v4, "world");

sub_401040("global_str: %s\n", "hello");

sub_401040("local_str: %s\n", v4);

return 0;

}

参考链接: [求助]IDA7.5的反汇编中字符串显示为别名而非内容-求助问答-看雪-安全社区|安全招聘|kanxue.com

2023/7/14