IDA Pro 没有显示完整的拆卸导出功能？

ida pro doesn't show complete disassambled export function?

本文关键字：功能 Pro 显示 IDA      更新时间：2023-10-16

请原谅我的新手问题，但是当我尝试使用 

__declspec(dllexport) void testfunction(double i);

并在.cpp文件中声明了函数，如下所示

void testfunction(double i) {
   for (int k = 0; k<10; k++) {
        double j = 0.1;
   }    
}

我仅在使用 IDA pro 反汇编.exe文件后才能看到该功能：

.text:00401130 ; void __cdecl testfunction(double)
.text:00401130                 public ?testfunction@@YAXN@Z
.text:00401130 ?testfunction@@YAXN@Z proc near         ; DATA XREF: .rdata:off_40BE88o
.text:00401130                 jmp     dword_40C000
.text:00401130 ?testfunction@@YAXN@Z endp

下面我提供了dword_40C000的位置

.data:0040C000 ; Section 3. (virtual address 0000C000)
.data:0040C000 ; Virtual size                  : 000004A0 (   1184.)
.data:0040C000 ; Section size in file          : 00000200 (    512.)
.data:0040C000 ; Offset to raw data for section: 0000B200
.data:0040C000 ; Flags C0000040: Data Readable Writable
.data:0040C000 ; Alignment     : default
.data:0040C000 ; ===========================================================================
.data:0040C000
.data:0040C000 ; Segment type: Pure data
.data:0040C000 ; Segment permissions: Read/Write
.data:0040C000 _data           segment para public 'DATA' use32
.data:0040C000                 assume cs:_data
.data:0040C000                 ;org 40C000h
.data:0040C000 dword_40C000    dd 6000001h             ; DATA XREF: testfunction(double)r
.data:0040C004                 align 10h
.data:0040C010                 db    2
.data:0040C011                 db    0
.data:0040C012                 db    0
.data:0040C013                 db    0
.data:0040C014                 db    2
.data:0040C015                 db    0
.data:0040C016                 db    0
.data:0040C017                 db    0
.data:0040C018 dword_40C018    dd 6000003h             ; DATA XREF: .text:004011A0r
.data:0040C01C dword_40C01C    dd 6000004h             ; DATA XREF: .text:004011D0r
.data:0040C020 dword_40C020    dd 6000005h             ; DATA XREF: .text:00401200r
...

因为我有一个 for 循环和其他一些东西，不应该有更多的代码吗？实际代码在哪里？

您似乎正在使用 C++/CLI。我认为6000001是托管方法的令牌，它将在运行时替换为 JITted 代码的地址。

为本机 x86 编译二进制文件以查看机器代码。

相关文章：