如何在IDA中简化C ++标准模板库？

#1 楼

尽管此函数名称确实很长，但是一旦获得了不错的C ++开发经验（尤其是使用std），就没有简单的方法可以简化它，也很难理解。 TLDR的答案是这是std::string对象的构造函数（特别是看起来像substring（3）构造函数，但我不是100％确信）。

如果访问std::string参考页，您将看到std::string的定义：

typedef std::basic_string<char> string; 

std::string类是使用std::basic_string类模板定义的，该模板具有三个模板参数：


用于字符串对象的字符类型。
用于控制某些字符串特征的对象。
用于为该类实际分配字符串缓冲区的分配器。

但是，在std::string情况下，仅提供第一个模板参数-其他两个是基于第一个模板参数（char）定义的默认参数，尽管可以用其他或更复杂的特征替换或分配器，对于std::string类不是这种情况。

尽管由于未指定默认模板参数，所以typedef字符串非常简单明了，但在编译对象并由编译器实际定义对象时，会使用完整定义，从而增加了许多样板定义。

如果将其拆分成几个部分，我们会看到正在使用std::basic_string并指定了三个模板参数。如对std::string所述，第二个（std::char_traits<char>）和第三个（std::allocator<char>）是由第一个派生的，它们本身都是模板，接收相同的模板参数std::basic_string得到（char）。

定义，两个冒号表示类名称空间下对象的定义：

::basic_string<char,std::char_traits<char>,std::allocator<char>>(void *Dst, _BYTE *a2, __int64 a3)

我们可以很容易地看到这是一个与类本身名称相同的函数，这是定义构造函数的已知方法。

最后，像每个函数一样，我们在括号内也包含该函数接受的参数：

，则需要保留所有std模板类的默认模板参数，并去除那些被识别为默认模板的参数。尽管这不是一项艰巨的任务，但对我来说似乎有点多余。显然，我们鼓励您自己开发这样的插件，或者向IDA开发团队提出功能改进建议。