[IDA使用技巧]#165: 定义浮点数据

梦幻的彼岸

翻译：梦幻的彼岸

原文地址：https://hex-rays.com/blog/igors-tip-of-the-week-165-defining-floating-point-data/

IDA 支持不同的指令操作数和数据项表示法。不过，只有最常用的才会在右键菜单中列出或分配热键。想象一下，你在固件二进制文件中发现了一个看起来像浮点数值表的区域：

您可以通过切换十六进制视图中的表示来确认它看起来是否合理：

但在反汇编中，它只是普通的十六进制字节：

如何制作精美的浮点数值表？您有两种选择：

• 创建整数项或整数数组 (本例中为 dwords) 然后将其表示法更改为 floating-point（浮点数） (Edit > Operand type > Number > Floating point):
  
• 使用Options > Setup data types… 对话框(快捷键 Alt–D)可直接创建浮点数据. 按住Alt键位，按钮对应的字符串相应字母会出现下划线，此时按相应的字母，则相当于按下对应的按钮（如 F 表示Float(浮点)或 U 表示Double(双精度浮点数)），可以快速选择要创建的数据项：
  
  像往常一样，创建一个项目后，可以使用 * 来创建一个数组
  

注：Tbyte（又称 ten-byte）对应于原始 8087 浮点协处理器及其后继者中使用的传统 80 位扩展精度格式。除了传统的 DOS 或 Windows 软件外，很少使用这种格式。

chinasmu

F5的伪代码里可以修改吗？发现有的ida版本能直接识别成float，有的识别不了

reveriexue

看到这一堆数字头就大了~

GCC_Kill

. 按下带下划线的加速键（如 F 表示Float(浮点)或 U 表示Double(双精度浮点数)），可以快速选择要创建的数据项
这句话可以改一下.
按着 左侧 alt键. 则在IDA中就会把各种快捷键下面加个下划线(_)  下划线指向那个字母.我们就直接按下那个字母即可.   以下图为例
按照alt键 则对应按键位置则会出现下划线. 此时再按对应下划线的字母 则可以快速使用快捷键.

这个方式不仅限于在这里使用. 在IDA任何地方都可以使用.

梦幻的彼岸

GCC_Kill 发表于 2023-12-7 11:21
. 按下带下划线的加速键（如 F 表示Float(浮点)或 U 表示Double(双精度浮点数)），可以快速选择要创建的数 ...

感谢反馈，已根据实际使用方法，完善

財財

原创作品，PYG有你更精彩！