当radare2分析函数时,它为local_4h
提供ebp - 0x4
等局部变量名称。当它们的目的变得明确时,它还能够为这些变量赋予更有意义的名称。但是,重命名变量后,打印变得更加困难。当我看到诸如mov eax, dword [ebp - i]
之类的指令时,我必须
var int i @ ebp-0xc
pxw @ebp-0xc
i
的值这不是很多的工作,但当我正在查看大量具有许多变量的程序集时,它会很快变得乏味。
作为后续问题,每次执行在断点处停止时是否可以打印变量/位置,就像使用GDB的display
命令一样?
答案 0 :(得分:3)
取代pxw @ local_4h
,而不是afvd
( a nalyze f unction v ariables d isplay),列出每个或特定的变量:
[0x00400526]> afvd
var local_14h = 0x7fff2eab16ac 0x2eab17a000000001 ........
var local_20h = 0x7fff2eab16a0 0x00007fff2eab17a8 ........ @rsp rsi stack R W 0x7fff2eab21ec --> stack R W 0x74756f2e612f2e (./a.out) --> ascii
var local_8h = 0x7fff2eab16b8 0x0000000000000041 A....... ascii
var local_4h = 0x7fff2eab16bc 0x0040057000000000 ....p.@.
[0x00400526]> .afvd local_14h # note the dot
var local_14h = 0x7fff2eab16ac 0x2eab17a000000001 ........
afvd name
返回r2命令以显示变量'name'。开头的点执行命令
请记住,您始终可以使用?
命令获取帮助:
[0x00400526]> afv?
|Usage: afv[rbs]
| afvr[?] manipulate register based arguments
| afvb[?] manipulate bp based arguments/locals
| afvs[?] manipulate sp based arguments/locals
| afvR [varname] list addresses where vars are accessed
| afvW [varname] list addresses where vars are accessed
| afva analyze function arguments/locals
| afvd name output r2 command for displaying the value of args/locals in the debugger
| afvn [old_name] [new_name] rename argument/local
| afvt [name] [new_type] change type for given argument/local
| afv-([name]) remove all or given var
实际上也有可能像你的问题一样使用(差不多)相同的语法。但是,必须事先将变量名称添加为标志,并且每次输入函数时都必须这样做。
[0x00400526]> .afv*
[0x00400526]> pxw @ fcnvar.local_14h
0x7fff2eab16ac 0x00000001 0x2eab17a0 [omitted]