IDA 逆向代码 --- 可变参识别错误解决

一、背景:
碰到一个IDA识别可变参函数调用的时候,识别错
tt_uart_send_head_80499B6(2, 0x19);//函数调用的地方
unsigned int tt_uart_send_head_80499B6(int a1, ...)// 函数定义
明显这里有错误,因为我们知道可变参列表的前面一定有一个参数表示可变参的个数

二、分析:
 2.1 可变参的基础

C 库宏 - va_start()
C 标准库 - <stdarg.h>

描述
C 库宏 void va_start(va_list ap, last_arg) 初始化 ap 变量,它与 va_arg 和 va_end 宏是一起使用的。last_arg 是最后一个传递给函数的已知的固定参数(是可变参数的个数,调用时被指定),即省略号之前的参数。
这个宏必须在使用 va_arg 和 va_end 之前被调用。
声明
void va_start(va_list ap, last_arg);
参数
ap -- 这是一个 va_list 类型的对象,它用来存储通过 va_arg 获取额外参数时所必需的信息。
last_arg -- 最后一个传递给函数的已知的固定参数。
返回值
NA

描述
C 库宏 type va_arg(va_list ap, type) 检索函数参数列表中类型为 type 的下一个参数。它无法判断检索到的参数是否是传给函数的最后一个参数。
声明
下面是 va_arg() 宏的声明。
type va_arg(va_list ap, type)
参数
ap -- 这是一个 va_list 类型的对象࿰
  • 2
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
IDA是一款流行的软件逆向工具,拥有强大的反编译功能,使得逆向工程师能够轻松地深入研究软件的内部结构并找到其中的漏洞和安全隐患。而IDA 6.8绿色完整版则是IDA软件的一个版本,它包括了完整的软件安装工具,并且不需要进行安装,只需下载解压后即可立即使用。 IDA 6.8绿色完整版的安装过程非常简单,只需要将压缩包解压到本地磁盘后即可开始使用,但需要注意的是,IDA 6.8绿色完整版只能在Windows操作系统下运行。软件具有良好的界面,易于使用,用户可以方便地进行调试、反混淆、反编译等反向工程操作。 对于初学者来说,IDA并不是非常易于掌握,因此需要掌握一些逆向工程的基础知识才能更好地使用IDA。通过掌握IDA的使用技巧,可以更快地定位、诊断和解决软件的安全漏洞。逆向工程是一个非常复杂的领域,需要掌握多种技术,包括汇编语言、机器语言、操作系统、网络协议等。只有深入了解这些基础知识,才能够真正掌握IDA逆向工程的技术。 总之,IDA 6.8绿色完整版是逆向工程师们重要的工具之一。它拥有强大的反编译和调试功能,对于软件开发人员、安全研究人员和系统管理员都有着重要的意义。希望逆向工程师们能够掌握IDA的使用技巧,深入研究软件的内部结构,为软件的开发、维护和安全提供更好的保障。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

eGanWo

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值