行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-04-23 14: 48: 30
Action name:ZeroStructOffset
This command forces IDA to display a full structure member name even if the offset of the member is equal to zero.
If used twice,the command cancels itself.
Example:Suppose we have the following structure:
xxx struc
a db?
b db?
c db?
xxx ends
dloc xxx?
Normally IDA displays references to it like this:
mov eax,offset dloc
mov eax,offset dloc.b
If you force IDA,then it displays member'a':
mov eax,offset dloc.a
mov eax,offset dloc.b
以下为中文翻译:
操作名称:ZeroStructOffset
此命令强制IDA显示完整的结构成员名称,即使成员的偏移量等于零。
如果使用两次,该命令会自行取消。
示例:假设我们有以下结构:xxx struc
a db?
b数据库?
c数据库?
xxx结束
dloc xxx?
通常情况下,IDA显示对它的引用如下:
mov eax,offset dloc
mov eax,offset dloc.b
如果强制IDA,则它显示成员“a”:
mov eax,offset-dloc.a
mov eax,offset-dloc.b
展开阅读全文
︾