如何使用IDA自定義數(shù)據(jù)結(jié)構(gòu)？

打開IDA，先看一眼示例代碼(攻.防世界_RE_進(jìn)階區(qū)_sercet-galaxy-300)：

    很明顯a1是一個(gè)結(jié)構(gòu)體，接下來我們自定義一個(gè)結(jié)構(gòu)體，并用到a1上。首先選擇Structures選項(xiàng)卡

    這里前四行是Structures選項(xiàng)卡的使用說明，后三行是IDA自帶的結(jié)構(gòu)體，前四行翻譯過來就是：

Insert/Delete鍵                    創(chuàng)建和刪除結(jié)構(gòu)體

D/A/*鍵                                添加不同類型的結(jié)構(gòu)體成員，

                                             這里要注意光標(biāo)位置不同D鍵的作用也不同

N鍵                                       對(duì)結(jié)構(gòu)體或結(jié)構(gòu)體成員重命名

U鍵                                       刪除結(jié)構(gòu)體成員

    我們先按Insert鍵新建一個(gè)結(jié)構(gòu)體，名字叫Stars，

    前兩個(gè)復(fù)選框用于決定新結(jié)構(gòu)體在結(jié)構(gòu)體窗口中的顯示位置，或者是否在窗口中顯示新結(jié)構(gòu)體，第三個(gè)復(fù)選框是指定創(chuàng)建聯(lián)合體，這里我們改完名字后直接點(diǎn)OK，界面中就出現(xiàn)了一個(gè)空的結(jié)構(gòu)體

    然后把光標(biāo)移動(dòng)到”ends”上按D鍵，就可以在行尾創(chuàng)建一個(gè)新的結(jié)構(gòu)體成員，

    再把光標(biāo)移動(dòng)到該成員上，按D鍵改變該成員的數(shù)據(jù)類型，可改變的數(shù)據(jù)類型有db(byte),dw(word),dd(dword),dq(qword)，按A鍵可以設(shè)置為字符串，按*鍵可以設(shè)置為數(shù)組，按N鍵可以重命名成員，按U鍵刪除成員，可以按照題目需求改變成員數(shù)據(jù)類型。

    這里我們就按照題目需求配一個(gè)具有一個(gè)QWORD,兩個(gè)DWORD，三個(gè)QWORD的結(jié)構(gòu)體：

    這就完成定義結(jié)構(gòu)體了，接下來就要指定變量為結(jié)構(gòu)體了，先回到函數(shù)內(nèi)部

    右鍵a1：

    選擇Convert to struct*

    再選擇我們剛剛定義的結(jié)構(gòu)體Stars，就完成了