如何在IDA Pro 7.5 SP3中扩展反汇编函数代码？

我想在IDA Pro 7.5 SP3的反汇编代码里给现有函数加新指令。知道有「修改函数结尾」选项（快捷键E），但目标函数紧挨着另一个函数的代码，扩展它会覆盖重要代码。我猜得先在函数结尾前腾出空闲空间（把后续代码后移），再打补丁加指令，但不知道怎么开辟这些空间？

三种实用的空间开辟方法 #

方法1：利用程序空闲内存区（新手首选） #

• 通过View > Open subviews > Segments打开段视图，找到.data段或其他存在空闲空间的段（看段的Size和Used差值）
• 把要添加的新指令汇编到这个空闲区，然后修改目标函数的结尾逻辑：添加一条跳转指令（比如JMP）到空闲区的新代码，执行完新指令后再跳转回原函数的返回位置（比如原函数的RET指令前）

方法2：后移后续代码（需谨慎） #

• 先检查后续函数所在的段是否可写：右键段名 > Edit segment，在弹出的窗口里把Permissions改成包含W（可写）的权限
• 选中目标函数结尾之后需要后移的代码块，右键选择Edit > Patch program > Move code，指定移动的目标地址（要确保目标地址是空闲的）
• 移动完成后，手动检查并修正所有被移动代码的引用（比如跳转、函数调用的地址，IDA会自动修复部分，但仍需核对）
• 此时目标函数结尾处会腾出足够空间，直接添加新指令即可

方法3：创建/利用代码洞穴 #

• 先在反汇编窗口里找连续的NOP指令块（现成的代码洞穴），直接把新指令替换进去
• 没有现成洞穴的话，在合适的位置插入足够数量的NOP指令（通过Edit > Patch program > Assemble输入NOP多次），或者把一段不影响程序运行的冗余代码移到空闲区，腾出空间作为洞穴

重要注意事项 #

• 所有操作都是IDA内的临时补丁，要让修改生效，需通过Edit > Patch program > Apply patches to input file导出补丁到原程序
• 操作前必须备份原程序文件，避免操作失误导致程序损坏
• 新手优先选方法1，不用动原有代码，风险最低

内容的提问来源于stack exchange，提问作者Darox99