5.14 数据

定义

idaman uchar ida_export

get_byte(ea_t ea)

含义

在 IDA 中打开的当前反汇编文件中，返回地址 ea 处的字节。如果 ea 并不存在，则返回 BADADDR。要操作更大的数据块，可以使用 get_word()，get_long() 还有 get_qword()。操作多字节数据块，使用 get_many_bytes()。

示例

#include <kernwin.hpp> // For get_screen_ea() definition

#include <bytes.hpp>

// Display the byte value for the current cursor

// position. The values returned should correspond

// to those in your IDA Hex view.

msg("%x\n", get_byte(get_screen_ea()));

定义

idaman bool ida_export

get_many_bytes(ea_t ea, void *buf, ssize_t size)

含义

在 ea 地址的开始处，获取 size 个字节的数据，并保存到*buf。

示例

#include <kernwin.hpp> // For get_screen_ea() definition

#include <bytes.hpp>

char string[MAXSTR];

flags_t flags = getFlags(get_screen_ea());

// Only get a string if we're at actual data.

if (isData(flags)) {

// Get a string from the binary

get_many_bytes(get_screen_ea(),

string,

sizeof(string)-2);

// NULL terminate the string, if not already

// terminated in the binary (so strlen doesn't barf)

string[MAXSTR-1] = '\0';

msg("String length: %d\n", strlen(string));

}

定义

idaman void ida_export

patch_byte(ea_t ea, ulong x)

含义

用 x 替换地址 ea 处的字节。原始字节保存在 IDA 数据库，也可以使用 get_original_byte()（参阅 bytes.hpp）获取原始字节。不保存原始字节，使用 put_byte(ea_t ea, ulong x) 代替。要操作更大的数据块，可以使用 put_word()，put_long() 还有 put_qword()。操作多字节数据块，使用 put_many_bytes()。

示例

#include <kernwin.hpp> // For get_screen_ea()

#include <bytes.hpp>

// Get the flags for the byte at the cursor position.

flags_t flags = getFlags(get_screen_ea());

// Replace the instruction at the cursor position with

// a NOP instruction (0x90).

// Unless used carefully, your executable will probably

// not work correctly after this :-)

if (isCode(flags))

patch_byte(get_screen_ea(), 0x90);

定义

idaman void ida_export

patch_many_bytes(ea_t ea, const void *buf, size_t size)

含义

用*buf 的内容替换地址 ea 处的 size 个字节内容。

示例

#include <kernwin.hpp> // For get_screen_ea() et al

#include <bytes.hpp>

// Prompt the user for an address, then a string

ea_t addr = get_screen_ea();

askaddr(&addr, "Address to put string:");

char *string = askstr(0, "", "Please enter a string");

// Write the user supplied string to the address

// the user specified.

patch_many_bytes(addr, string, strlen(string));