IDA邻近查看器找不到明显的路径？

#1 楼

我认为问题在于对“邻近查看器”的工作方式有误解。查找路径时，它不会清除图中的所有其他节点：它只是查找路径并将所需的节点添加到图中。如果要仅查看AllocateVolume和CompareVolumeComponents之间的节点，请执行以下操作：


导航到AllocateVolume并按'-'。
右键单击中心节点AllocateVolume并选择“折叠子项”，然后也选择“折叠父项”。
然后，在邻近视图中右键单击此节点之外，然后选择“添加名称”。
找到“ CompareVolumeComponents”并添加。
执行完此步骤后，右键单击AllocateVolume节点，选择“查找路径”，然后选择唯一的其他可用节点。显示从AllocateVolume到CompareVolumeComponents的路径。如果不是，则Proximity Viewer的当前代码可能存在一些问题（在这种情况下，请与Hex-Rays的支持人员联系以寻求修复）。另外，您可能需要看一下SDK中的“ callgraph”插件：查找路径的算法几乎相同，并且可能会了解为什么它不起作用。

作为一个旁注，对PV的工作原理进行了一些解释：该算法不像（Q）WinGraph32（IIRC）那样考虑仅调用/跳转的路径，而是在存在数据引用时考虑路径。如果函数A以任何方式引用了函数B，则接近查看器将显示该引用（使用灰色边缘而不是蓝色边缘）。顺便说一句，我是写它的人。

#2 楼

屏幕快照显示的不是邻近浏览器。这是IDA的5.x版本中已经包含的Wingraph32旧版本。请参阅所附图片，了解真实外观：


（直接链接到全尺寸图片）

可以在View-> Open subviews下找到它- > Proximity browser

请记住，如果仍然使用6.2，则可能会有Qt版本（idaq.exe）和旧的Windows GUI版本（idag.exe）。您将希望前者可用于邻近浏览器。