给 IDA 增加导出单个汇编函数的功能

IDA 中只能导出全部函数的汇编代码，导出速度很慢，导出的asm文件很大，不方便阅读。
我们在逆向过程中，有时只需要导出单个函数的代码，方便分析。

我用IDC脚本来实现，代码逻辑很简单:

1. 首先是把光标放在函数体中的任意位置
2. 找到函数体开始以及结束的位置
3. 导入这个函数的代码

#include <idc.idc>

static get_idb_dir() {
  auto file_full_path = get_idb_path();  
  auto idbdir = qdirname(file_full_path);
  return idbdir;
}

static main() {
  auto cea = ScreenEA();
  msg("ea = 0x08%x
", cea);

  auto addr_func_start = get_func_attr(cea, FUNCATTR_START);
  auto addr_func_end = get_func_attr(cea, FUNCATTR_END);
  if (addr_func_start != -1 && addr_func_end != -1) {
    if (addr_func_start >= addr_func_end) {
      msg("ERR: start addr <= end addr");
      return;    
    }

    msg("func start: %08x
", addr_func_start);
    msg("func end  : %08x
", addr_func_end);

    auto filepath = sprintf("%s\func_%08x.asm", get_idb_dir(), addr_func_start);
    msg("path: %s
", filepath);
    auto hf = fopen(filepath, "w");
    if (hf != 0) {
      auto f = gen_file(OFILE_LST, hf, addr_func_start, addr_func_end, 0);
      if (f != -1) {
        msg("make asm file ok.
");
      } else {        
        msg("ERR: gen_file error.
");
      }
    } else {
      msg("ERR: fopen %s error.
", filepath);
    }
  } else {
    msg("ERR: find func error.
");
  }
}

使用方法：

1. 将上面的文件保存为 func.idc
2. 在IDA上面将光标放在要导出的函数体内
3. 按下快捷键 Alt+F7, 然后选择上面的IDC文件
4. 导出的文件放在IDB文件目录下，func_XXXX.idc

上面的代码，我在IDA Pro 7.3 上测试通过。