逆向学习-IDA学习（二）

我就是我 2021-10-26 15:38 321阅读 0赞

GetFunctionFlags(ea)它可以用来检索关于函数的信息。

![1524059-20190503220110503-1690334318.png][]

FUNC\_NORET

这个标志表示某个函数是否有返回值,它本身的值是 1,下面是一个没有返回值的函数,注意它没有函数的最后并不是 ret 或者 leave 指令。

FUNC\_FAR

这个标志非常少的出现,标志程序是否使用分段内存,它的值为 2。

FUNC\_USERFAR

这个标志也非常少见,也很少有文档,HexRays 把它描述为“user has specified far-nessof the function”,它的值是 32.

FUNC\_LIB

这个表示用于寻找库函数的代码。识别库函数代码是非常有必要的,因为我们在分析的时候一般将其跳过,它的值是 4。

![1524059-20190503220756615-889063727.png][]

FUNC\_STATIC

这个标志作用在于识别该函数在编译的是否是一个静态函数。在 c 语言中静态函数被默认为是全局的。如果作者把这个函数定义为静态函数,那么这个函数在只能被本文件中的函数访问。利用静态函数的判定我们可以更好的理解源代码的结构。

FUNC\_FRAME

这个标志表示函数是否使用了 ebp 寄存器(帧指针),使用 ebp 寄存器的函数通常有如下的语法设定,目的是为了保存栈帧。

![1524059-20190503221020474-1931496322.png][]

FUNC\_BOTTOMBP

和 FUNC\_FRAME 一样,该标志用于跟踪帧指针(ebp)。它作用是识别函数中帧指针是否等于堆栈指针(esp)。

FUNC\_HIDDEN

带有 FUNC\_HIDDEN 标志的函数意味着它们是隐藏的,这个函数需要展开才能查看。如果我们跳转到一个标记为 HIDDEN 的地址的话,它会自动的展开。

FUNC\_THUNK

表示这个函数是否是一个 thunk 函数,thunk 函数表示的是一个简单的跳转函数。

转载于:https://www.cnblogs.com/whitehawk/p/10806857.html

[1524059-20190503220110503-1690334318.png]: /images/20211026/ba87addc790c4fde8b330eb01365d4be.png
[1524059-20190503220756615-889063727.png]: /images/20211026/55442cb7bd4941aa9ade87cbec53c067.png
[1524059-20190503221020474-1931496322.png]: /images/20211026/84c443d2873e4ef2b4249b167339b01d.png

发表评论取消回复

表情：

评论列表（有 0 条评论，321人围观）

还没有评论，来说两句吧...

相关阅读

相关如何学习逆向工程？

作为一个老逆向工程师，有几句话想讲。 2010年就开始搞逆向了，那时候是windows平台，这两年搞起android了。首先逆向是个困难的工作，需要理论，也需要实践。理论

Love The Way You Lie/ 2024年03月22日 09:19/ 0 赞/ 42 阅读

相关安卓逆向|菜鸟的IDA学习笔记:如何简单复制DCB数据

本文内容面向0基础的新手，比较水，大佬们勿喷哈! 有时候，我们需要将IDA里面的数据复制到Python程序进行处理，如果纯手工复制的话需要将数据进行处理，比较繁琐，这里介绍一

绝地灬酷狼/ 2022年12月19日 03:46/ 0 赞/ 453 阅读

相关逆向工程学习资料推荐

1、网站：看雪->http://bbs.pediy.com 吾爱破解->http://www.52pojie.cn 2、书籍：

谁借莪１个温暖的怀抱￠/ 2022年09月25日 12:20/ 0 赞/ 206 阅读

相关 IDA学习笔记

[IDA学习笔记 ][IDA_] 2015-06-09 10:45 4245人阅读 [评论][Link 1](0) 收藏 [举报][Link 2] ![categor

刺骨的言语ヽ痛彻心扉/ 2022年09月24日 06:21/ 0 赞/ 273 阅读

相关 Android逆向笔记-通过tracerPid对抗IDA调试

这个TracerPid是追踪进程ID，如果没有进程对其追踪就是0。在Linux中，每个进程都会在/proc/id这个id就是进程id创建目录，并且有个status文件，这个

ゞ浴缸里的玫瑰/ 2022年08月30日 11:37/ 0 赞/ 187 阅读

相关逆向-IDA工具的基本使用

IDA工具的基本使用 IDA工具的使用 1、文件的打开与关闭 2、窗口介绍：图形文本其他窗口 2.1、图形界面：

红太狼/ 2022年08月30日 00:49/ 0 赞/ 1600 阅读

相关逆向学习-大端机器

我们知道，Windows是小端机器，那么有没有办法在windows上创建一个大端机器呢？方法是有的，借助虚拟机技术，可以在windows上运行大端机总体思路：1.在wi

比眉伴天荒/ 2022年06月01日 04:47/ 0 赞/ 125 阅读

相关逆向基础学习 Windows API

Windows API 函数学习环境的搭建 1. C/C++编程：推荐VS系列 2. 中文编程：易语言 3. 谷歌浏览器 4. MSDN [https://msd

我会带着你远行/ 2022年03月21日 14:52/ 0 赞/ 276 阅读

相关逆向强化学习

摘录自：[https://blog.csdn.net/philthinker/article/details/79778271][https_blog.csdn.net_phi

不念不忘少年蓝@/ 2022年01月21日 09:07/ 0 赞/ 355 阅读

相关逆向学习-IDA学习（二）

GetFunctionFlags(ea)它可以用来检索关于函数的信息。 ![1524059-20190503220110503-1690334318.png][] F

我就是我/ 2021年10月26日 15:38/ 0 赞/ 322 阅读