本文介绍了如何处理IDA在分析SO文件时出现的反编译错误，特别是JUMPOUT指令导致的函数合并问题。通过在IDA中取消定义错误的函数，然后为独立代码段创建新函数，并刷新伪代码，可以修复分析结果，确保每个函数的正确识别。
IDA 处理伪代码JUMPOUT指令
函数被IDA错误合并
IDA分析so时，可能会遇到反编译结果不准确的情况，如下：
这里的两个JUMPOUT其实解析有问题，如下：
例如loc_18B27B0被解析成了HEN_WriteBlock函数的一个分支中的代码：
Tab查看结果如下：
但是其实loc_18B27B0处是一个独立的函数。
函数重新识别
Undefine HEN_WriteBlock函数（找到HEN_WriteBlock函数的函数名，按U）
然后再回到HEN_ReadBlock函数，进而找到loc_18B27B0：
在loc_18B27B0处create function（右键→Create Function，或者按p）：
回到HEN_ReadBlock
按F5，发现loc_18B27B0处的函数已经被识别出来了：
同法处理另一个函数loc_18B2868后：
（如果伪代码更新不过来，就先进入sub_18B2868的伪代码，然后再重新进入HEN_ReadBlock的伪代码，再按F5）
（如果更上层的函数的伪代码更新不过来，也是同法，先进入下层函数伪代码，再回到上层函数伪代码并按F5）
扫一扫
3416
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
