我怎样才能让IDA Pro“看到”外部参照字符串？

Question

目前，我正在 IDA Pro 中反汇编 Mach-O 可执行文件。我已经浏览并找到了我感兴趣的字符串，但是当我尝试查找它的外部参照时，却找不到。我确信原始代码中引用了这些字符串，但IDA Pro似乎无法找出它们是如何引用的。

是否有任何技巧可以让 IDA Pro 查看外部参照？

Answer 1

您是否给了它足够的时间来分析整个程序？如果有引用，可能需要一段时间才能在大型程序中找到它。

也有可能它被 IDA 找不到流路径的指令引用。这种情况可能发生在 IDA 无法猜测表大小的跳转表中。 IDA 中使用 I 的原因是您查看需要判断和正确解释的指令，并将它们设置为适当的类型，以便 IDA 可以完成大部分工作。

Answer 2

该字符串可能属于字符串数组，并且该字符串的第一个元素被 IDA Pro 引用。

示例：

str_table dd offset str1 ; ^xrefs: display_message(int idx)
dd offset str2
dd offset 0x1234 (if you press ctrl+o it may resolve to mystr)

mystr db "Hello world"

因此，尝试查找对字符串附近的字符串的引用，并查看它们是否属于表、创建数组等...

Answer 3

idc 脚本函数 add_dref() 将是您正在寻找的函数。