在二进制分析的时候，直接盯着汇编看，是很容易就陷进寄存器和跳转里头，绕不出来的。IDA Pro里头，那个按F5出来的伪代码，到底要怎么看，还有那伪代码里头的变量名，又要怎么去收拾它，这关键的地方，就是把那F5的窗口，当成一个“帮着你把逻辑给理顺”的视图，可别把它，当成是那最原始、没动过手脚的源码了。

　　一、IDA Pro f5的伪代码，要怎么去看

　　这伪代码，它说到底，不过是那套反编译的工具，照着眼下能拿到的类型、函数的边界、调用时候的约定，还有那些交叉引用，这几样东西，给你推出来的一版结果。在最前头的那阵子，要先去看它的大框框、看它的骨架，然后再去抠那些细枝末节。

　　1、先去看这个函数，它一整个儿的大模样

　　进到你要瞅的那个函数里头去，把【F5】给按了，然后，就先去看它的参数都是些个什么、它能给你返回个什么东西、那里头主要的if判断，都是怎么岔开道儿的、循环是个什么样子的，还有它都去调了些个什么顶顶关键的函数。在官方那份给刚上手的人的说明里头，也是这么讲的，你是能通过【View】菜单里，把子窗口给打开，去挑那个伪代码的选项，又或者是，直接就拿快捷键【F5】，去把它给招呼出来的。

　　2、得去对着那反汇编，把顶顶要紧的位子，给它坐实了

　　当那伪代码，你怎么看也看不明白的时候，就要去拿【Tab】键，切回到反汇编的那一摊里去，去把它给弄准了，看看跟它对着的那个跳转、那个调用，还有那内存，到底是怎么去伸手够的。你可不能，就只去盯着那些个，长得跟C语言似的句子死看，尤其是在碰上那种异常的处理、拐着弯儿的间接调用、位运算，还有那种，被编译器给狠狠优化过了一把的代码，这伪代码，它就有可能会显出一股子，特别绕、特别拧巴的模样来。

　　３、要去把伪代码，给它刷上一遍

　　在动手去改了函数的名字、变量的名字，又或者是它的类型以后，是要在伪代码的那扇窗户里头，再去把【F5】给按上一遍，让它重新再给你展一回的。在官方那份讲交互的说明里头，是有提到的，在伪代码的窗户里，去按【F5】，是会把当前这里头的东西，给刷新的，那套反编译的东西，它自己是不会悄没声儿地，就帮你把这伪代码，给自动刷一遍的。

　　二、IDA Pro f5伪代码里，变量的名字要怎么去归置

　　给变量的名字做归置，这可不是说，你就把那些个v1、v2的，全给换成瞅着漂漂亮亮的英文单词，就算拉倒了。它真正的用意，是要让你，能更透亮地瞧出来，这数据，它是打哪儿来的、是要拿去派个什么用场的。

　　1、要打从参数，还有那返回值，开始下手去改

　　得先紧着，把那函数的参数名，给它捋顺了，就比如，给起成buf、len、ctx、key，还有status，这一类的名字，完了以后，再去拾掇那些，跟返回值挂着钩的变量。这参数的名字，一旦被弄得清清爽爽的了，那这函数，它到底是用来干啥的，你常常，也就能一眼，给瞧出个一半来了。

　　2、去使唤那个【N】键，来给它重起个名字

　　去把你的光标，给搁在那个变量，又或者是函数名的上头，然后去按一下【N】键，再把那个新崭崭的名字，给它敲进去。在Hex-Rays官方那份讲基础用法的说明里头，是这么写的，在IDA里头，你是能去点右键，去选那个重命名的，也能在变量被高亮起来的时候，去按【N】来给它改名，等这名一改好了，它就会自己个儿，传到那套反编译的东西，还有伪代码的视图里头去了。

　　3、要照着它到底是拿来干什么的，去给那些局部变量，安上名字

　　那种拿来临时记个数的，你就给它起成i、idx、count；拿来放长度的，就叫len、size；拿来当缓冲区使的，就是src、dst、buf；拿来装状态的，那就是flag、ret、err。在一开始的时候，你可别就急着，把名字给起得，又是细、又是密的，等把那些交叉引用，还有调用之间的关系，都给摸准了以后，再回过头来，去把它给往细里琢磨。

　　三、IDA Pro伪代码，在被归置过了以后，要怎么去复核

　　等着这伪代码，被你给拾掇利索了以后，是要去把它给弄准了，看看你给安上的这些个名字，到了后头，不会把接着往下分析的路，给带到沟里头去。

　　1、去把所有的，引用了它的地方，都给翻出来瞅一瞅

　　对着那些个顶顶要紧的变量，去按一下交叉引用，又或者是，就在眼下这个函数里头，去动手搜上一搜，去把它给坐实了，看看它是不是从一而终的，都代表着那同一种意思。有那么一个变量，它要是在前半段，是拿来当长度使的，可到了后半段，又摇身一变，被当成了状态码来用，那这，就有可能是那编译器的问题了。

　　2、去把那调用的链子，给查上一查

　　在函数的名字，被你给改了以后，是要去瞧一瞧，那更上一层的，还有那更底下的调用，它们是不是都还跟这新名字，能对得上、扣得拢。就比如讲，你把那某个函数，给起成了像是“检查许可证”这一类的名字，那你就得去把它给坐实了，看看那些个，在调它的地方，还有那靠返回值来做判断的、分了岔的道儿，是不是真的，就合了你心里头，那套校验的逻辑。

　　3、要能把那种，还拿不准的记号，给它留住

　　那些个，到这会儿，你心里头还直打鼓、定不下来的变量，是可以先拿maybe、tmp、unk，这些个前缀，去给它安上的，可千万别，硬在那儿装得，好像自己已经一眼看穿了似的。等着到了后头，靠着那动态的调试、字符串的引用，又或者是把那数据结构，给敲死了以后，再回过头来，去把它给正正经经地，换成那最后定下来的名字。

　　总结

　　在IDA Pro里头，那按F5出来的伪代码，到底该怎么去瞅，还有那伪代码里，变量的名字，又要怎么去规整它，这顶顶核心的东西，就是先得去拿【F5】，把那函数的逻辑，给看成是一套，贴得跟C语言挺近的结构，然后再去使唤那【Tab】键，跳回到反汇编的那一摊里去，去把那些个，顶顶关键的位子，都给核对上一遍。