逆向学习-IDA学习（二）

我就是我 2021-10-26 15:38 336阅读 0赞

GetFunctionFlags(ea)它可以用来检索关于函数的信息。

![1524059-20190503220110503-1690334318.png][]

FUNC\_NORET

这个标志表示某个函数是否有返回值,它本身的值是 1,下面是一个没有返回值的函数,注意它没有函数的最后并不是 ret 或者 leave 指令。

FUNC\_FAR

这个标志非常少的出现,标志程序是否使用分段内存,它的值为 2。

FUNC\_USERFAR

这个标志也非常少见,也很少有文档,HexRays 把它描述为“user has specified far-nessof the function”,它的值是 32.

FUNC\_LIB

这个表示用于寻找库函数的代码。识别库函数代码是非常有必要的,因为我们在分析的时候一般将其跳过,它的值是 4。

![1524059-20190503220756615-889063727.png][]

FUNC\_STATIC

这个标志作用在于识别该函数在编译的是否是一个静态函数。在 c 语言中静态函数被默认为是全局的。如果作者把这个函数定义为静态函数,那么这个函数在只能被本文件中的函数访问。利用静态函数的判定我们可以更好的理解源代码的结构。

FUNC\_FRAME

这个标志表示函数是否使用了 ebp 寄存器(帧指针),使用 ebp 寄存器的函数通常有如下的语法设定,目的是为了保存栈帧。

![1524059-20190503221020474-1931496322.png][]

FUNC\_BOTTOMBP

和 FUNC\_FRAME 一样,该标志用于跟踪帧指针(ebp)。它作用是识别函数中帧指针是否等于堆栈指针(esp)。

FUNC\_HIDDEN

带有 FUNC\_HIDDEN 标志的函数意味着它们是隐藏的,这个函数需要展开才能查看。如果我们跳转到一个标记为 HIDDEN 的地址的话,它会自动的展开。

FUNC\_THUNK

表示这个函数是否是一个 thunk 函数,thunk 函数表示的是一个简单的跳转函数。

转载于:https://www.cnblogs.com/whitehawk/p/10806857.html

[1524059-20190503220110503-1690334318.png]: /images/20211026/ba87addc790c4fde8b330eb01365d4be.png
[1524059-20190503220756615-889063727.png]: /images/20211026/55442cb7bd4941aa9ade87cbec53c067.png
[1524059-20190503221020474-1931496322.png]: /images/20211026/84c443d2873e4ef2b4249b167339b01d.png

发表评论取消回复

表情：

评论列表（有 0 条评论，336人围观）

还没有评论，来说两句吧...

相关阅读

相关如何学习逆向工程？

作为一个老逆向工程师，有几句话想讲。 2010年就开始搞逆向了，那时候是windows平台，这两年搞起android了。首先逆向是个困难的工作，需要理论，也需要实践。理论

Love The Way You Lie/ 2024年03月22日 09:19/ 0 赞/ 51 阅读

相关学习强国---Android逆向及JS逆向

沐阳~ 各种案例，瑞树啥的，等等，案例多。有意私我，优惠大大安卓逆向如下：主：沐阳~ ![在这里插入图片描述][948d839a037347afb3fe72cc86

╰半夏微凉°/ 2023年09月26日 10:58/ 0 赞/ 15 阅读

相关安卓逆向_24 （二） --- frida 学习记录

转载：看雪论坛堂前燕：[https://bbs.pediy.com/thread-252319.htm][https_bbs.pediy.com_thread-252

青旅半醒/ 2023年02月27日 15:57/ 0 赞/ 24 阅读

相关安卓逆向_22（二） --- Xposed 学习记录

转载：看雪论坛堂前燕：[https://bbs.pediy.com/thread-252153.htm][https_bbs.pediy.com_thread-2521

朴灿烈づ我的快乐病毒、/ 2023年02月27日 15:57/ 0 赞/ 26 阅读

相关安卓逆向|菜鸟的IDA学习笔记:如何简单复制DCB数据

本文内容面向0基础的新手，比较水，大佬们勿喷哈! 有时候，我们需要将IDA里面的数据复制到Python程序进行处理，如果纯手工复制的话需要将数据进行处理，比较繁琐，这里介绍一

绝地灬酷狼/ 2022年12月19日 03:46/ 0 赞/ 478 阅读

相关 IDA学习笔记

[IDA学习笔记 ][IDA_] 2015-06-09 10:45 4245人阅读 [评论][Link 1](0) 收藏 [举报][Link 2] ![categor

刺骨的言语ヽ痛彻心扉/ 2022年09月24日 06:21/ 0 赞/ 291 阅读

相关逆向-IDA工具的基本使用

IDA工具的基本使用 IDA工具的使用 1、文件的打开与关闭 2、窗口介绍：图形文本其他窗口 2.1、图形界面：

红太狼/ 2022年08月30日 00:49/ 0 赞/ 1629 阅读

相关逆向学习-大端机器

我们知道，Windows是小端机器，那么有没有办法在windows上创建一个大端机器呢？方法是有的，借助虚拟机技术，可以在windows上运行大端机总体思路：1.在wi

比眉伴天荒/ 2022年06月01日 04:47/ 0 赞/ 132 阅读

相关逆向强化学习

摘录自：[https://blog.csdn.net/philthinker/article/details/79778271][https_blog.csdn.net_phi

不念不忘少年蓝@/ 2022年01月21日 09:07/ 0 赞/ 381 阅读

相关逆向学习-IDA学习（二）

GetFunctionFlags(ea)它可以用来检索关于函数的信息。 ![1524059-20190503220110503-1690334318.png][] F

我就是我/ 2021年10月26日 15:38/ 0 赞/ 337 阅读