Reverse engineering IDA pro：在未知的函数上应用签名？
应用签名时，IDA pro将命名一些未知的函数。这些函数反映了IDA没有足够详细信息的库函数。然而，通常情况下，其他签名可能有更多关于此类函数的信息，因此，当在第一个签名之后应用这些签名时，我希望IDA也应用于所有未知的函数-可以这样做吗？事实上，IDA似乎只在以前应用的签名或您未触及的函数上应用签名Reverse engineering IDA pro：在未知的函数上应用签名？,reverse-engineering,ida,Reverse Engineering,Ida,应用签名时，IDA pro将命名一些未知的函数。这些函数反映了IDA没有足够详细信息的库函数。然而，通常情况下，其他签名可能有更多关于此类函数的信息，因此，当在第一个签名之后应用这些签名时，我希望IDA也应用于所有未知的函数-可以这样做吗？事实上，IDA似乎只在以前应用的签名或您未触及的函数上应用签名 坦白地说，我不明白为什么IDA默认情况下不这样做-如果签名y在某个特定函数上的信息比x多，那么希望y否决/添加到信息x提供的内容似乎无关紧要。您可以通过“签名”子视图添加/删除运行时库的签名[查看
坦白地说，我不明白为什么IDA默认情况下不这样做-如果签名y在某个特定函数上的信息比x多，那么希望y否决/添加到信息x提供的内容似乎无关紧要。您可以通过“签名”子视图添加/删除运行时库的签名[查看->打开子视图->签名]我注意到IDA经常错误地命名未知的函数\u library\u xxx 您必须亲自检查它们，以确定它是否真的是某个库fn，还是真的属于应用程序代码