查看ida中的函数调用

时间:2024-05-21 15:50:36

在一个样本中想要查看一个函数调用了那些函数,有2个办法:

1、View->Open subviews->Function calls 显示出函数调用窗口,如下:

查看ida中的函数调用

显示的很详细,而且不冗余。

2、点击按钮Display graph of xrefs from current identifier(从当前标识符绘制交叉引用图),下图:

查看ida中的函数调用

这个方法显示的内容有时候会很多,冗余量大,放很大也不一定能看清楚。

另外一个按钮Display chart of xrefs to current identifier(向当前标识符绘制交叉引用图表)

这两个按钮有时候显示的东西会很清爽,看起来更直观,下面2张图:

查看ida中的函数调用

start( )调用WinMain( ),WinMain( )再调用sub_4010FD( );

sub_4010FD( )内部调用了RegCloseKey( )、RegQueryValueExA( )……函数;

整个流程清楚明白。