如何在IDA中自動對線條進行顏色修改？

Question

我希望IDA自動在圖形和文本視圖中對重要說明中的線條進行顏色設置，例如，任何有call或xor指令的地方都可以將每個引用的背景顏色更改爲某種顏色。

下面是我所期待實現的：

圖1圖形視圖

圖2文本視圖

我注意到你可以去Edit > Other > color instruction...，這將允許您更改所選指令的背景顏色，但這並不會改變它們的全部，並且似乎隻影響當前數據庫。

如何讓IDA自動對特定指令進行上色，如call和xor如示例圖片所示？

我希望它自動適用於我打開的任何數據庫。

Answer 1

你需要編寫一個IDA插件使用IDAPython（python爲IDA）或IDC（IDA腳本語言，它非常類似於C），下面的代碼是在IDC：

#include <idc.idc> 
static main(void) 
{ 
    auto currentEA; 
    auto currentMnem; 
    auto prevMnem; 
    auto currentOp; 
    prevMnem = ""; 
    currentOp; 

    currentEA = FirstSeg(); 
    currentEA = NextHead(currentEA, 0xFFFFFFFF); 
    while (currentEA != BADADDR) 
    { 
     currentMnem = GetMnem(currentEA); 

     //Highlight call functions 
     if (currentMnem == "call") 
     { 
      SetColor(currentEA, CIC_ITEM, 0xc7c7ff); 
     } 
    } 
} 

你也可以指的是操作碼操作數：

//Non-zeroing XORs are often signs of data encoding 
if (currentMnem == "xor") 
{ 
    if (GetOpnd(currentEA, 0) != GetOpnd(currentEA, 1)) 
    { 
     SetColor(currentEA, CIC_ITEM, 0xFFFF00); 
    } 
} 

這裏是a guide from Hex Blog使用IDC插件。

而這裏是a sample for similar script in IDA Python而不是IDC。