在一个样本中想要查看一个函数调用了那些函数,有2个办法:
1、View->Open subviews->Function calls 显示出函数调用窗口,如下:
显示的很详细,而且不冗余。
2、点击按钮Display graph of xrefs from current identifier(从当前标识符绘制交叉引用图),下图:
这个方法显示的内容有时候会很多,冗余量大,放很大也不一定能看清楚。
另外一个按钮Display chart of xrefs to current identifier(向当前标识符绘制交叉引用图表)
这两个按钮有时候显示的东西会很清爽,看起来更直观,下面2张图:
start( )调用WinMain( ),WinMain( )再调用sub_4010FD( );
sub_4010FD( )内部调用了RegCloseKey( )、RegQueryValueExA( )……函数;
整个流程清楚明白。