在一个样本中想要查看一个函数调用了那些函数,有2个办法:

1、View->Open subviews->Function calls 显示出函数调用窗口,如下:

查看ida中的函数调用

显示的很详细,而且不冗余。

2、点击按钮Display graph of xrefs from current identifier(从当前标识符绘制交叉引用图),下图:

查看ida中的函数调用

这个方法显示的内容有时候会很多,冗余量大,放很大也不一定能看清楚。

另外一个按钮Display chart of xrefs to current identifier(向当前标识符绘制交叉引用图表)

这两个按钮有时候显示的东西会很清爽,看起来更直观,下面2张图:

查看ida中的函数调用

start( )调用WinMain( ),WinMain( )再调用sub_4010FD( );

sub_4010FD( )内部调用了RegCloseKey( )、RegQueryValueExA( )……函数;

整个流程清楚明白。


相关文章:

  • 2021-08-10
  • 2021-08-21
  • 2021-10-05
  • 2022-01-07
  • 2021-11-18
  • 2022-12-23
  • 2021-05-08
  • 2022-12-23
猜你喜欢
  • 2021-06-07
  • 2021-06-17
  • 2021-11-01
  • 2022-12-23
  • 2021-09-15
  • 2022-12-23
  • 2022-12-23
相关资源
相似解决方案