long IsUnion(long id);

Функция определяет тип структуры. Если она представляет собой объединение, то возвращается единица, и ноль в противном случае. Пример использования:

0000 union 13 0000 union 13

0000

union ; (sizeof=0x0) ends

Message("%x \n", IsUnion(

GetStrucIdByName("union 13")

0000 MY STRUC 0000 MY STRUC

struc ends

Message("%x \n", IsUnion(

GetStrucIdByName("MY STRUC")

ноль!

Обратите внимание, что функция в результате ошибки возвращает не BADADDR, а Например:

0000 MY STRUC 0000 MY STRUC

struc ends

Message("%x \n", IsUnion(

GetStrucIdByName("MYSTRUCT")

Не ясно, действительно ли структура MYSTRUCT не объединение, или же ее вообще не существует.

Поэтому достоверным значением, возращенным функцией, следует считать только единицу.

success DelStruc(long id);

Функция удаляет существующую структуру по ее идентификатору. В большинстве случаев используется совместно с GetStrucIdxByName, поскольку ID структуры скрыт от пользователя.

Например:

0000 MY STRUC

0000 MY STRUC 0000

0000 ; 0000

0000 struc 10

0000 struc 10 0000

0000 ; 0000

0000 union 13

0000 union 13

struc ends

struc ends

union ends

DelStruc(

GetStrucIdByName("struc 10")

0000 MY STRUC 0000 MY STRUC 0000 0000 ; 0000

0000 union 13 0000 union 13 0000

struc ; ends

union ; ends

Обратите внимание, что при этом заново перестаиваются таблицы индексов структур, поэтому полученные ранее значения уже не действительны. Их необходимо обновить заново.

Так, например:

0000 MY STRUC

0000 MY STRUC 0000

0000 ; 0000

0000 struc 10

0000 struc 10 0000

0000 ; 0000

0000 union 13

0000 union 13

struc ends

struc ends

union ends

auto id1,id2;

id1= GetStrucId(0); id2= GetStrucId(1);

DelStruc(id1); DelStruc(id2);

0000 struc 10 0000 struc 10

struc ends

Вместо того, что бы удалить первые две структуры IDA удалила первую и третью. Но эта ошибка не IDA, а разработчика скрипта!

Действительно, когда была удалена первая структура, то по индексу 1 стала теперь расположена не вторая, а третья структура!

Однако, если попытаться сделать так:

auto id1,id2;

id1= GetStrucId(0);

DelStruc(id1);

id2= GetStrucId(1);

DelStruc(id2);

То получится то же самое! Индексы были обновлены, однако, этого оказалось мало! В действительности код должен выглядеть так:

auto id1,id2;

id1= GetStrucId(0); DelStruc(id1); id2= GetStrucId(0);