INF START SS

Это длинное поле хранит значение регистра SS при запуске программы. Для того, что бы его получить IDA прибегает к эмуляции загрузки и действует в соответствии с исследуемым типом файла и декларированным правилам загрузки его операционной системой.

Однако, это не гарантирует, что полученное значение будет тождественно действительному. Впрочем, такая точность на практике и не трубятся. В крайнем случае можно принудительно указать требуемый базовый адрес загрузки или изменить непосредственно само значение INF START SS.

Пример:

Message("0x%x \n",GetLongPrm(INF START SS));

0x1000

SetLongPrm(INF START SS,0);

Message("0x%x \n",GetLongPrm(INF START SS));

INF START CS

Это длинное поле хранит значение регистра CS при запуске программы. Для того, что бы его получить IDA прибегает к эмуляции загрузки и действует в соответствии с исследуемым типом файла и декларированным правилам загрузки его операционной системой.

Пример:

Message("0x%x \n",GetLongPrm(INF START CS));

0x1000

INF MAIN

В файле определений IDC.IDC сообщается, что это длинное поле содержит адрес процедуры main(), однако, при попытке его чтения всегда возвращается ошибка BADADDR. Например:

Message("0x%X \n",GetLongPem(INF MAIN));

0xFFFFFFFF

INF SHORT DN

Это длинное поле хранит короткую форму вывода «замангленных» имен. Назначение отдельных битов не описано в файле idc.idc, в котором содержится ссылка на demangle.hpp, входящий в состав IDA SDK.

Подробнее об этом можно найти в описании функции Demangle.

INF LONG DN

Это длинное поле хранит полный формат вывода «замангленных» имен. Представляет собой комбинацию флагов, назначение которых описано выше.

INF DATATYPES

Это длинное поле хранит разрешенные к использованию типы данных, то есть такие, что будут поочередно перебираться, скажем, при нажатии D.

Файл IDC.IDC не содержит расшифровки отдельных битов этого поля, но в интерактивно диалоге настойки (~Options \ Setup date types ) типы данных перечислены в порядке следования флагов в этом поле!

0x40 iTbyte

0x80

Упакованное real

Пример использования:

Message("%b \n", GetLongPrm(INF DATATYPES));

INF STRTYPE

Это длинное поле хранит текущий стиль ASCII - строк. Первый байт представляет собой один из следующих флагов.

Если первый байт не равен нулю, то, значит, впереди строки находится поле, определяющие его длину. Иначе используется символ конца строки. Его определяют второй и третий байт поля INF STRTYPE.

Если второй символ будет равен \0, то он будет проигнорирован. Поэтому если необходимо задать два типа завершающих символов (например, ноль и $), то \0 следует указывать первым из них.

Пример:

Message(

%x \n",GetLongPrm(INF STRTTYPE));

SetLongPrm(INF STRTTYPE,$»0x10); INF AF2

Это длинное беззнаковое поле хранит дополнительные флаги анализатора.