IDA Pro里按F5，本意是把当前函数交给Hex-Rays Decompiler生成伪代码，但这个动作有几个前提，当前地址得属于有效函数，IDA已经加载适合当前架构的反编译器，同时授权和数据库信息也要正常。有时按键以后完全没有窗口变化，有时会弹出错误提示，还有一种情况是伪代码窗口能打开，却卡在某个函数上。遇到这些情况，先分清F5有没有被调用，再检查函数和反编译器状态，排起来会清楚不少。

　　一、IDA Pro F5没反应是什么原因

　　F5没有任何明显变化时，问题通常出在反编译器没有加载、当前位置不属于有效函数，或者当前文件架构与可用Decompiler没有对应。先从这几项检查，没必要一开始就重建整个数据库。

　　1、检查Hex-Rays Decompiler是否可用

　　如果对应Decompiler没有加载，F5自然无法生成Pseudocode。

　　①、打开【View】→【Open subviews】。

　　②、检查菜单中是否存在【Pseudocode】。

　　③、启动IDA后查看【License Manager】中的Decompiler授权。

　　④、使用浮动授权时确认当前有可用的Decompiler席位。

　　⑤、重新打开目标【IDB】或【I64】文件测试【F5】。

　　2、确认光标落在有效函数中

　　①、切换到【IDA View】。

　　②、把光标移动到确定存在代码的函数内部。

　　③、查看当前位置是否已经识别为【Function】。

　　④、未识别时选中函数入口并执行【Create function】。

　　⑤、等待自动分析完成后再次按【F5】。

　　F5处理的是当前函数。如果光标落在数据、导入表、外部符号或者没有建立函数边界的代码位置，Decompiler没有合适的输入对象。

　　3、核对程序架构和Decompiler类型

　　①、打开当前数据库的【Processor】信息。

　　②、确认目标文件实际属于【x86】、【x64】、【ARM】或其他架构。

　　③、检查当前IDA加载的Decompiler是否对应这个架构。

　　④、确认32位和64位数据库没有混用。

　　⑤、关闭错误数据库后重新载入原始文件。

　　二、IDA Pro F5反编译功能无法调用如何排查

　　F5已经触发但出现错误提示，说明问题进入了函数反编译阶段。这时候要看具体报错内容，有些和函数本身有关，有些来自类型、栈帧或Compiler设置。

　　1、先查看Decompiler给出的错误信息

　　不要只看“反编译失败”几个字，错误文本通常已经给出排查方向。

　　①、在目标函数中按【F5】。

　　②、记录弹出的【Decompiler failure】信息。

　　③、打开【Output window】查看相关提示。

　　④、确认是否出现【no license available】、【current architecture is not supported】等信息。

　　⑤、按照具体错误继续调整对应配置。

　　2、检查Compiler和指针尺寸

　　①、进入【Options】→【Compiler】。

　　②、确认当前【Compiler】类型与目标程序接近。

　　③、检查基础数据类型尺寸。

　　④、32位程序核对对应的32位指针设置。

　　⑤、64位程序确认使用64位指针尺寸。

　　⑥、保存后重新执行【F5】。

　　3、修正函数边界和栈信息

　　①、返回异常函数的【IDA View】。

　　②、检查函数起始地址和结束位置。

　　③、确认没有把相邻数据误划进函数。

　　④、检查【Stack frame】中的局部变量区域。

　　⑤、修正明显错误的函数范围或栈信息。

　　⑥、重新打开【Pseudocode】。

　　函数边界、栈指针跟踪或者调用类型出错时，Decompiler可能出现frame错误、变量重叠以及局部分配失败。汇编代码本身可以正常显示，并不代表高层函数信息一定已经恢复正确。

　　4、单个复杂函数无法反编译

　　①、打开失败函数的【Graph View】。

　　②、查看函数是否包含异常大的控制流。

　　③、检查是否有错误识别的代码块。

　　④、重新确认间接调用和函数类型。

　　⑤、返回函数入口再次执行【F5】。

　　如果只有个别函数失败，而其他函数都能正常生成伪代码，说明Decompiler本身大概率已经工作，排查重点可以放回这个函数的分析结果。

　　三、IDA Pro F5恢复后怎么确认反编译状态

　　把F5恢复出来以后，可以挑几个结构不同的函数做测试。这样能判断问题已经解决，还是只修好了当前函数。

　　1、测试多个函数的Pseudocode

　　①、在【Functions】窗口选择一个普通函数。

　　②、进入函数后按【F5】。

　　③、使用【Tab】在反汇编和伪代码之间切换。

　　④、再选择带分支或循环的函数重复测试。

　　⑤、确认多个函数都能打开【Pseudocode】。

　　2、保存修正后的数据库

　　分析过程中改过函数边界、类型和Compiler信息时，最好把当前数据库单独留一份，避免重新载入文件以后又重复处理。

　　①、保存当前【IDB】或【I64】数据库。

　　②、记录修改过的【Compiler】设置。

　　③、保留出现过的【Decompiler failure】信息。

　　④、后续调整函数类型前另存数据库副本。

　　总结

　　IDA Pro按F5没有反应，并不一定是快捷键坏了。Decompiler授权、程序架构、当前位置是不是函数，以及IDA对函数边界和栈的识别，都可能影响伪代码窗口。碰到完全没反应时先查Decompiler和函数状态，已经出现错误提示时则顺着报错去检查类型、栈帧和Compiler设置，这样比反复重装插件省事得多。把已经修正过的数据库保留下来，后面继续分析同一个程序也会顺手不少。