[IDA使用技巧]#018: 反编译器和全局交叉引用

梦幻的彼岸

翻译：梦幻的彼岸

原文地址：https://hex-rays.com/blog/igors- ... l-cross-references/

前面我们介绍了反汇编视图中的交叉引用，但事实上，你也可以在反编译器（伪代码）视图中查阅交叉引用。

本地交叉引用

最常用的快捷键 (X) 与反汇编的工作原理类似：可用于标签、变量（局部和全局）、函数名，但也有一些不同之处和新增功能：

对于局部变量，交叉引用列表显示的是伪代码行，而不是反汇编片段。

如果在 C 语句关键字（如if、while、return）上按 X 键，将显示当前函数中所有相同类型的语句

全局交叉引用

如果您有一个经过良好分析的数据库，其中包含程序使用的自定义类型，并正确设置了函数原型，那么您可以要求反编译器分析所有函数，并建立与结构字段、枚举成员或整个本地类型的交叉引用列表。默认热键是 Ctrl-Alt-X。

第一次使用时，列表可能是空的，或者只包括最近反编译过的函数。

要涵盖所有函数，请从上下文菜单或按 Ctrl + U 键刷新列表。这将反编译数据库中的所有函数，并收集完整列表。反编译结果会被缓存，因此下次使用该功能时速度会更快。