在讨论怎么从IDA Pro里把C代码导出来，还有导出来以后结构很乱又要怎么去整理之前，有一件事得先说清楚，那就是IDA Pro导出来的东西，通常并不是那种可以直接拿去编译的、原始的C语言源码，而是由Hex-Rays这个反编译器，根据汇编代码生成出来的一种长得像C语言的伪代码，这种代码，主要是拿给你理解程序逻辑、函数是怎么调用的、条件判断是怎么分叉的，还有数据是怎么样流动的，你可千万不能把它当成一个能恢复原始代码的工具来用，Hex-Rays官方也说明过，反编译器做的事情，是把机器的指令转换成更容易被人看懂的伪代码，并且，它也支持在伪代码的那个视图里面，交互式地去修改变量的名字和它的数据类型。

　　一、导出C代码要怎么操作

　　在从IDA Pro里面把这种C样式的代码导出来之前，要先把目标函数的分析给弄稳定了，像函数的边界、处理器是什么类型、基址在哪里，还有函数之间是怎么调用的，这些要是没有提前整好，直接导出来的东西，往往就是一堆像v1、v2还有a1这种看不懂的名字，到了后面再想去改，就会非常费劲。

　　1、先把伪代码给生成出来

　　在把目标文件给打开以后，等着IDA的自动分析都跑完了，就可以在反汇编的那个窗口里面，把你要看的那个函数给选中，然后按一下F5这个快捷键，把伪代码的窗口给调出来；或者，你也可以通过菜单栏，在视图下面找到子窗口，再去选那个生成伪代码的选项，这样也能打开，按照Hex-Rays基本的说明，F5和那个生成伪代码的菜单项，都是可以去调用反编译器的。

　　2、对单个函数做导出

　　在伪代码的那个窗口里面，把你要的、属于这个函数的那部分内容给选中，点右键把它复制到剪贴板，然后再粘贴到一个后缀是.c或者.txt的文件里去就行了，要是你想把阅读的格式保留得更清楚一些，也可以在伪代码的窗口里，点右键去生成一个HTML的文件，Hex-Rays的文档里也说明了，这个命令，是可以给当前的这个函数，生成一份HTML格式的伪代码的。

　　3、想做批量导出，那就得靠脚本或者插件了

　　要是你想一口气把好多个函数的伪代码都给导出来，还靠着在界面上一个一个去点，那效率就太低了，这个时候，可以去用像IDAPython、Hex-Rays提供的API，或者是第三方开发的一些插件，用它们来批量地遍历函数，再把伪代码给保存下来，Hex-Rays的开发文档里面，也是专门给了跟伪代码相关的API入口的，这些东西就很适合拿来做自动化的导出。

　　二、导出之后结构混乱要怎么整理

　　当你看到导出来的伪代码，结构乱成一团的时候，先别急着把它复制到一个外部的编辑器里，去硬着头皮改，一种更好的做法是，先在IDA里面，把函数的名字、变量的类型、结构体，还有函数的边界这些东西都给整好，然后再去重新刷新一下那个伪代码。

　　1、先把函数的名字和变量的名字给改掉

　　在伪代码的那个窗口里面，把你的光标放到那些变量、函数的名字，或者是它的参数上面，然后按一下快捷键N，就可以给它重新起一个名字了，官方的说明里提到过，像是局部变量、函数接收的参数、函数它自己的名字、全局变量，还有结构体里面的成员，这些东西，全都是可以在伪代码的视图里面被重命名的，比如说，把原来那个叫v3的，给改成叫序号；把原来那个叫a1的，改成叫上下文，这么一改完，代码的逻辑马上就会清楚很多。

　　2、去把缺失的类型信息给补上

　　很多看着乱糟糟的地方，其实都是因为缺少了类型的标记，当你把那些无类型的指针、它到底是个整数、是个数组、是个函数指针，还是个结构体指针，都给标出来以后，伪代码的质量，是会有很明显的改善的，你可以在变量或者是函数的名字上面，按一下快捷键Y，去修改它的类型，给那些参数、返回值，还有局部变量，都指定一个更贴近它真实用处的类型。

　　3、去把结构体给建起来

　　要是你看到代码里面，在反复地去访问某一个指针，而且是带着一个固定的偏移量的，比如像什么a1加上八、a1加上十六、a1加上二十四这种样子的，那就很有必要去想一想，它是不是一个结构体，Hex-Rays也是这么说的，当一个变量，被用不同的偏移量去解引用的时候，这往往就暗示着，它可能是一个指向结构体的指针，这个时候，你就可以在反编译器里面，去给它创建一个结构体的类型出来。

　　三、整理伪代码的时候还要注意些什么

　　整理IDA Pro的伪代码，要把“辅助理解”当成最终的目标，不要去钻牛角尖，追求把源代码给完完全全地还原出来，因为像编译器的优化、函数的直接内联展开、寄存器的复用，还有宏的替换，这些事情都会让反编译出来的结果，跟你当初写的原始代码，变得不一样。

　　1、要优先去看那些关键的路径

　　在动手整理的时候，要优先去处理像程序的入口函数、命令是怎么分发的、加密和解密的流程、协议是怎么解析的、文件是怎么读写的、还有校验的逻辑，这些最关键的路径，至于那些普通的功能函数，可以先放到后面去，不要一上来，就想着把所有的函数都给改好名字。

　　2、千万不要忘了去对照着汇编来看

　　当你看伪代码，怎么看都看不明白的时候，一定要记得去按一下Tab键，回到反汇编的那个窗口里面，去对照着原始的指令来看，Hex-Rays说明过，按Tab这个键，是可以让你在伪代码和反汇编这两个视图之间，来回切换的，这样就很方便你去确认，当前看到的这句伪代码，它对应的是底下哪一条真实的指令。

　　3、整理完了以后，要去刷新一下伪代码

　　在改完了名字、修改了类型、又建立好了结构体以后，要回到伪代码的窗口里面，再按一下F5键，去把内容给刷新一下，反编译器它自己，并不是每次都会去自动刷新旧的窗口的，官方在交互说明里也提醒过，在伪代码的窗口里面，按F5是可以去刷新当前显示出来的内容的。

　　总结

　　关于IDA Pro怎么导出C代码，还有导出来以后结构太乱又要怎么去整理，这里面的核心思路，就是先在IDA里面，把分析得到的结果修到能够让人读得懂的程度，然后再去导出伪代码，对于单个的函数，可以在用F5生成之后，把它复制出来，或者是导出成HTML文件；要是想导出好多个函数，那就更适合用脚本或者插件来做了，当结构混乱的时候，要优先去改函数的名字、变量的名字、参数的类型，还有把结构体给建出来，千万不要把反编译出来的伪代码，当成源代码直接去动手修改，用这样的思路整理出来的C样式代码，才是适合拿来阅读、做标注，还有给后续分析来用的。