0xFFFFFFFFF

Числа, отображаемые IDA слева элементов структуры, и есть искомые смещения элементов. При этом необязательно, что бы каждому смещению соответствовал именованный элемент. Поскольку для доступа к членам структуры используются не имена, а смещения элементов, то IDA поддерживает и безыменные поля, которые могут оказаться полезными в ряде случаев.

Членом структуры могут быть, в том числе, и массивы однотипных (гомогенных) элементов.

0000 struc 7

0000 field 0

0004 field 4

0014 field 14

0015 struc 7

struc ; (sizeof=0x15)

dd ?

db 16 dup(?)

db ?

ends

В этом случае очередным смещением будет смещение следующего элемента структуры.

long GetStrucPrevOff(long id,long offset);

Функция возвращает смещение начала предыдущего элемента структуры. В остальном полностью идентична GetStrucNextOff

Смещение конца (не начала!) последнего элемента можно получить вызовом GetStrucPrevOff(id,-1);

Если неверно задан идентификатор или структура не содержит ни одного члена, то обоих случаях возвращается ошибка BADADDR

Например:

0000 msExcept

struc ; (sizeof=0x22)

0000 Magic

0004 Count

0008 InfoPtr

000C CountDtr

0010 DtrPtr

0014 unk

0020 Info

0022 msExcept

dd dd dd dd dd dd

dw ends

dup(?)

auto a;

a=-1; for (;;)

a=GetStrucPrevOff (GetStrucIdByName(" msExcept"),a)

if (a==-1) break; Message("0x%X \n",a);

0x22

0x20

0x14

0x10

0000 struc 9 0000 struc 9

struc ; (sizeof=0) ends

Message("0x%X \n",

GetStrucPrevOff( GetStrucIdByName("struc 9"))

0xFFFFFFFFF

long GetFirstMember(long id);

Функция возвращает смещение начала первого члена структуры. Это значение всегда равно нулю, за тем исключением, когда неверно задан идентификатор или структура не содержит ни одного члена. В обоих случаях возвращается ошибка BADADDR

Например

0000 msExcInfo 0000 Id

struc ; (sizeof=0x8)

dd ?

0004 Proc dd ?

0008 msExcInfo ends

Message("0x%X \n", GetFirstMember(

GetStrucIdByName(" msExcept"))

0000 struc 9 0000 struc 9

struc ; (sizeof=0) ends

Message("0x%X \n", GetFirstMember(

GetStrucIdByName("struc 9"))

0xFFFFFFFFF

long GetLastMember(long id);

Функция возвращает смещение начала (не конца!) последнего члена структуры. Обратите внимание, что этот результат не совпадает со значением, взращаемым GetStrucNextOff для последнего элемента!

Например:

0000 msExcept 0000

0000 Magic

0004 Count

0008 InfoPtr

000C CountDtr

0010 DtrPtr

0014 unk

0020 Info

0022 msExcept

struc ; (sizeof=0x22)

dd dd dd dd dd dd

dw ends

dup(?)

auto a;

a=0;

for (;;)

Message("0x%X \n",a); a=GetStrucNextOff (GetStrucIdByName(" msExcept"),a); if (a==-1) break;