generate_disasm_line 以及 generate_disassembly

但从字面上也很容易理解这两个函数的意思，但是事实在实际使用的时候效果却并不是想要的那样。 =(

idaman int ida_export generate_disassembly(
                                // Generate disassembly (many lines)
                                // and put them into a buffer
                                // Returns number of generated lines
        ea_t ea,                // address to generate disassembly for
        char *lines[],          // buffer to hold pointer to generated lines
        int bufsize,            // size of buffer
        int *lnnum,             // number of "the most interesting" line
                                // may be NULL
        bool as_stack);         // Display undefined items as 2/4/8 bytes

idaman bool ida_export generate_disasm_line(
                                // Generate one line of disassembly
                                // This function discards all "non-interesting" lines
                                // It is designed to generate one-line desriptions
                                // of addresses for lists, etc.
        ea_t ea,                // address to generate disassembly for
        char *buf,              // pointer to the output buffer
        size_t bufsize,         // size of the output buffer
        int flags=0);
#define GENDSM_FORCE_CODE 1     // generate a disassembly line as if
                                // there is an instruction at 'ea'
#define GENDSM_MULTI_LINE 2     // if the instruction consists of several lines,
                                // produce all of them (useful for parallel instructions)

上面是两个函数的定义，按照我的理解， generate_disassembly应该是生成从ea开始的bufsize大小的反汇编代码，但是实际在使用的时候却发现这个函数只能生成光标所在行的代码，和generate_disasm_line并没有太多的区别。
唯一的区别在于如果是从函数起始地址开始生成代码的话generate_disasm_line不会包含变量的定义，例如下面的代码

得到的代码将会是下面的样子：

00403A40 mov     eax, [esp+arg_0]

而如果使用 generate_disassembly得到的代码将会是下面的样子：

.text:00403A40 sub_403A40 proc near
.text:00403A40
.text:00403A40 arg_0= dword ptr  4
.text:00403A40
.text:00403A40 mov     eax, [esp+arg_0

测试代码如下：

		char clean_buf[MAXSTR];
		int nlines = generate_disassembly( get_screen_ea(),myLines,max_lines,&lnnum,MAKELINE_STACK);
		for ( int j=0; j
所以有的东西并不是看起来那样子，使用以下发现完全不是自己想要的效果。嘎嘎。

 
  😉 🙂 

原创文章，转载请注明： 转载自 obaby@mars
本文标题:  《generate_disasm_line 以及 generate_disassembly》

本文链接地址: http://h4ck.org.cn/2012/06/generate_disasm_line-%e4%bb%a5%e5%8f%8a-generate_disassembly/



分享文章：


相关文章:

IP归属地查询器 
IDA Binary Copy & Paste 
C语言：字符串详解 
C/C++/Delphi 调用命令并且显示执行结果 
提供几个编译好的64位的IDA Pro插件（CopyAndPast/IDA_SYNC_PLUGIN/GetAsmCode） 
IDA failed to display the program in graph mode 
IDA Sdk 5.5 
VS2010 + IDASDK6.2搭建IDA Plugin开发环境 
IDA Unicode String Anylist and comment maker 
IDA SYNC For IDA 6.x