C

// 原始代码
struct User {
    char name[32];
    int age;
    float salary;
};

// IDA 反编译后（类型信息严重退化）
int sub_401000(int a1) {
    *(_DWORD *)(a1 + 32) = 0;      // age 变成了偏移计算
    *(float *)(a1 + 36) = 0.0;     // 结构体完全丢失语义
}

C

// 原始代码
int a = 10;
int b = 20;
int c = a + b;

// IDA 可能合并为
int v1 = 30;  // 常量折叠后变量被合并，语义丢失

C

// 原始代码
void (*func_ptr)(int) = get_handler();
func_ptr(42);

// IDA 反编译后
((void(__cdecl *)(int))some_var)(42);  // 无法确定实际调用目标
// 甚至可能显示为
CALL dword ptr [eax]  // 直接放弃反编译

C

// 原始 switch 语句
switch(x) {
    case 1: do_a(); break;
    case 2: do_b(); break;
    case 3: do_c(); break;
}

// IDA 可能还原为跳转表形式（难以辨认）
if ((unsigned)(x - 1) <= 2)
    (jpt_table[x - 1])();
// 或者变成一堆 goto

C

// 原始代码
const char *msg = "Hello";

// IDA 可能识别为
int v1 = 0x6C6C6548;  // 把字符串当整数处理
int v2 = 0x006F;

C

// 原始循环
for(int i = 0; i < 4; i++)
    sum += arr[i];

// 编译器展开后，IDA 反编译
v1 = arr[0] + arr[1];
v2 = v1 + arr[2];
result = v2 + arr[3];  // 完全看不出是循环

C

// 原始代码（__fastcall）
int __fastcall calc(int a, int b) { return a + b; }

// IDA 误识别为 __cdecl
int calc(int a1) {           // 参数数量错误
    return a1 + some_global; // 把寄存器参数当全局变量
}

C

// 原始 C++ 代码
obj->method(arg);

// IDA 反编译（虚表调用变得极其晦涩）
(*(void (__thiscall **)(_DWORD, int))(*(DWORD*)obj + 0xC))(obj, arg);
//  ↑ vtable偏移0xC处的函数，语义完全丢失

C

// IDA 经常将栈上变量识别为
int v1;                    // 实际上可能是数组或结构体
*(DWORD*)(v1 + 4) = 0;   // 只能看到偏移访问

C

// 原始代码
try {
    risky_operation();
} catch(Exception& e) {
    handle(e);
}

// IDA 反编译后充满编译器运行时调用
__CxxFrameHandler3(...);  // 晦涩难懂的异常框架代码

text

原始代码清晰度    ████████████  100%
IDA反编译结果     ████░░░░░░░░   40%~70%（视情况而定）

影响因素：
- 有调试符号(PDB)  → 质量大幅提升
- 开启高优化(O2/O3)→ 质量大幅下降
- 有混淆保护       → 几乎无法阅读

text

严重程度: ████ 极高  ███ 高  ██ 中  █ 低

符号丢失  ████  → 需要大量上下文推断才能还原
类型失真  ███   → 影响指针运算和边界判断的正确性  
控制流失真 ███  → 可能误判程序逻辑分支
调用失真  ██    → 函数语义可还原但需查vtable
架构特性  ████  → naked/asm几乎完全丢失，无法还原
完全失败  ████  → PLT条目/动态代码静态分析无效