IDA Pro的超级复杂功能指针定义

v14 = (int (__cdecl *)(signed int))sub_8048FB6(1);

#1 楼

分配给以下变量的变量：

v14 = 

将子例程的结果转换为v14的类型所需的类型转换：

(int (__cdecl *)(signed int))

子例程调用，带有一个参数：1：

sub_8048FB6(1);

之所以需要类型转换，是因为hexrays不能自动找出该类型的返回类型sub_8048FB6是，所以它可能默认为int，而不是函数指针。


现在，类型：

外括号表示类型转换：
调用约定cdecl是特定于cpu的，通常在寄存器中有几个参数，其余参数在堆栈上，最后一个参数先推后：

(int (__cdecl *)(signed int))
^                           ^

它是一个函数指针，由方括号内的(...*)表示。

(int (__cdecl *)(signed int))
      ^^^^^^^

函数返回整数：

(int (__cdecl *)(signed int))
     ^        ^^

这与在C中声明函数指针相同：

(int (__cdecl *)(signed int))
                ^^^^^^^^^^^^

如果您想知道返回的是什么函数指针，则必须查看sub_8048FB6的内部，以查看它从何处获取返回值。例如，sub_8048FB6可能看起来像这样：

(int (__cdecl *)(signed int))
 ^^^

在其他地方，返回的函数：

typedef  int (*myfunctype)(signed int);
int afunction(signed int arg);
myfunctype  fp = afunction;