Структура с мембером-union'ом в IDA.

Для примера структура

Код (Text):

1. typedef struct _SRestriction
2. {
3.      ULONG     rt;
4.      union
5.      {
6.           DWORD    resCompareProps;
7.           DWORD             resAnd;
8.           DWORD              resOr;
9.           DWORD             resNot;
10.           ... Это не совсем дворды, но для примера...
11.      } res;
12. } SRestriction;

Обращение допустим к resAnd IDA изобразит как

Код (Text):

1. mov     dword ptr [ebp+srest.res], eax

А хочется, чтобы

Код (Text):

1. mov     dword ptr [ebp+srest.res.resAnd], eax

Можно ли тут что-то сделать?

 

_Juicy

Можно! Только придется выбирать самому "ручками" ;о). IDA вряд ли сможет сделать это за тебя. Вот, почитай:

_http://www.datarescue.com/idatutorial/unions/index.htm

 

Сорри, одна важная оговорка - структура локальная.

[ebp+srest.res] = [ebp-10h]

Так что выбор operand type не проходит...

 

Для таких случаев создана комбинация Ctrl+Z, или Edit->Structures->Force zero offsets in structures. Или я ошибаюсь?

 

Не то, чтобы Force zero offsets in structures...

Но Edit->Structs->Select Union Member работает отлично. Thnks, diamond.