IDA pro：在unknown_libname_x函数上应用签名？

Question

申请签名时，IDA pro会将一些函数命名为unknown_libname_x。这些函数反映了IDA没有足够详细信息的库函数。但是，通常，其他签名可能有更多关于此类函数的信息，因此当在第一个签名之后应用这些签名时，我希望IDA也适用于所有unknown_libname_x函数 - 这可以完成吗？因为IDA似乎只在未被先前应用的签名或您接触的功能上应用签名。

坦率地说，我不明白为什么IDA默认情况下不会这样做 - 如果签名y在特定函数上的信息比x更多，那么你可能希望y否决/添加信息x提供的信息。

Answer 1

您可以通过签名子视图[查看 - >打开子视图 - >签名]添加/删除运行时库的签名。

Answer 2

我注意到IDA经常错误地命名一个函数unknown_library_xxx。

你必须自己检查它们以确定它是否真的是某个库fn，或者它真的属于应用程序代码。