IDA Pro允许插件接收许多事件的通知。根据我的观察,这些定义在SDK中hook_type_t内的loader.hpp枚举中。如果我订阅了HT_IDB事件,那么我可以订阅许多通知选项(请参阅event_code_t中的idp.hpp)。注释-我将如何处理? :如何接收插件中尚未通过Hex-Rays提供的事件通知,

#1 楼

来自IDA 6.4新闻:

+ SDK: added extra_cmt_changed IDB event for the anterior/posterior comment changes;
 also renamed the SDK functions related to these comments


评论


在idp.hpp内部的注释中添加术语“前”和“后”会很好。重复添加SDK代码时,“额外注释”并非完全正确:)

– 0xC0000022L♦
13年4月23日在13:43

关于影响事件显示方式的其他事件有什么想法吗?

– 0xC0000022L♦
13年4月25日在14:16

#2 楼

我自己写了一个这样的插件。据我所知,这在SDK中是不可能做到的。在某些情况下,某些事件不会触发通知,因此无法响应,这是简单的情况。这不是collabREate的错,而是IDA的内置限制。

评论


我意识到这不是collabREate的错,Igor指出他们向IDA 6.4新增了我要求的至少一项功能。我想其余部分需要RCE。毕竟,IDA的许可证允许它。

– 0xC0000022L♦
13年4月23日在17:19