[求助]IDA可以查看函数指针的伪代码吗？-求助问答-看雪-安全社区|安全招聘|kanxue.com

未解决 [求助]IDA可以查看函数指针的伪代码吗？ 10雪币

发表于: 2025-3-4 16:38 1009

未解决 [求助]IDA可以查看函数指针的伪代码吗？ 10雪币

Mirikkas

2025-3-4 16:38

1009

在luaRO_loadbufferx里的关键函数进去都是函数指针，只能使用frida hook分析吗？有办法可以查看伪代码吗？

__int64 __fastcall luaRO_loadbufferx(__int64 a1, __int64 a2, __int64 a3)
{
  unsigned __int64 v3; // x23
  unsigned int v4; // w19
  __int64 v6; // x0
  __int64 v7; // x1
  __int64 v8; // x2
  __int64 v9; // [xsp+18h] [xbp-38h]
 
  v3 = _ReadStatusReg(ARM64_SYSREG(3, 3, 13, 0, 2));
  v9 = *(_QWORD *)(v3 + 40);
  if ( (unsigned int)sub_2F620() )
  {
    sub_31E30();
    sub_31A10();
    v4 = sub_2FBA0();
    sub_303D0();
  }
  else
  {
    v4 = 0;
  }
  if ( *(_QWORD *)(v3 + 40) == v9 )
    return v4;
  v6 = sub_30330();
  return luaL_loadbufferxFun(v6, v7, v8);
}
 
// attributes: thunk
__int64 sub_31E30(void)
{
  return qword_14BBC0();
}
 
// attributes: thunk
__int64 sub_31A10(void)
{
  return qword_14B9B0();
}