【Android安全】IDA 处理伪代码JUMPOUT指令（Undefine + Create Function）

IDA 处理伪代码JUMPOUT指令

函数被IDA错误合并

IDA分析so时，可能会遇到反编译结果不准确的情况，如下：

这里的两个JUMPOUT其实解析有问题，如下：

例如loc_18B27B0被解析成了HEN_WriteBlock函数的一个分支中的代码：

Tab查看结果如下：

但是其实loc_18B27B0处是一个独立的函数。

函数重新识别

Undefine HEN_WriteBlock函数（找到HEN_WriteBlock函数的函数名，按U）

然后再回到HEN_ReadBlock函数，进而找到loc_18B27B0：

在loc_18B27B0处create function（右键→Create Function，或者按p）：

回到HEN_ReadBlock

按F5，发现loc_18B27B0处的函数已经被识别出来了：

同法处理另一个函数loc_18B2868后：

（如果伪代码更新不过来，就先进入sub_18B2868的伪代码，然后再重新进入HEN_ReadBlock的伪代码，再按F5）

（如果更上层的函数的伪代码更新不过来，也是同法，先进入下层函数伪代码，再回到上层函数伪代码并按F5）