Имеется асм листинг функции из Ida 6.1




hex-rays генерирует к нему следующий псевдокод




Вопрос

в [eax+0AF4h] лежит адрес где хранится значение _size? Т.е. если перейти в иде через кнопку G по адресу eax+0AF4h во время бряка на 56569A, то там должен быть указан этот самый _size?

| Сообщение посчитали полезным:

StaticVector * неправильного размера
там недолжно быть this[1]
а должно быть this->field_af4;

да там должен быть size

| Сообщение посчитали полезным:

Еще не могу понять одну вещь, this в этой функции является массивом?

| Сообщение посчитали полезным:

StaticVector *this - это значит, что this-указатель на StaticVector, ваш кэп.
1 топика мало было?

| Сообщение посчитали полезным:

Небольшой вопрос не по теме, но имеющий отношению к вышеописанному:

если изменить exe файл (менял олькой, т.к. Ida не может, но менял только несколько чисел, размер exe файла при этом не изменился) и затем открыть его идой с idb от оригинального exe, то это может привести к каким-то нежелательным последствиям?

заметил странность, что псевдокод сгенерированный от функции на открытом измененном файле и во время аттача к запущенному процессу (от измененного exe) генерирую разный псевдокод

| Сообщение посчитали полезным:

Блин, не могу создать новую тему, придется тут спросить

Имеется программа с pdb файлом, пробовал в ida 6.1 сгенерировать её псевдо исходник через функцию produce c file, но его создание переодически останавливается на разных функциях и ида пишет что её нужно перезапустить, обычно после перезапуска делаю undifine проблемной функции (т.к. создание его псевдокода вручную через F5 тоже не работает), но таких функций очень много.

Вопрос - можно ли как-то produce C file заставить автоматически делать undefine функций от которых не удается получить псевдо C код и заодно записать адреса таких проблемных функций?

| Сообщение посчитали полезным:

можно
для этого в ида ручками проходитесь по файлу и проверяете каждую функцию вручную, на корректность декомпиляции
а уж потом запускаете продьюс всего файл

| Сообщение посчитали полезным:

в файле 27 000 функций, вы действительно думаете, что ручками это реально?

| Сообщение посчитали полезным:

К тому же вопрос был именно в том, можно ли иду заставить не декомпилируемые функции андефайнить автоматом и записывать адреса таких функций??

| Сообщение посчитали полезным:

я думаю что у вас неправильно стоит задача

и очевидный ответ на ваш вопросы был - НЕТ

| Сообщение посчитали полезным:

Задача изменить размер статичного вектора (массива), но он входит в структуру, а та еще в одну...

| Сообщение посчитали полезным:

и? для этой задачи нужно заниматься декомпиляцией вслепую всего листинга что ли?
мне почему декомпиляция всего листинга никогда не нужна, хотя разбираю до 90% всего кода
так что пересмотрите методы решения своей задачи

| Сообщение посчитали полезным: