在这些情况下，调用的目标是在运行时生成的，不能静态确定（极少数例外）。

您需要在运行二进制文件时记录此信息，并使用 AddCodeXref API 或类似方法将额外信息合并到您的 IDB 中。

如果你不想写自己的东西，这个插件可以帮助你做到这一点以及更多：funcap

编辑

在jmp subxxx的情况下，跳转的目标是明确定义的。您可以以编程方式遍历整个二进制文件，提取跳转目标并添加交叉引用。

我一起破解了一些东西，试一试。

def is_external_jmp(ins_ea):
    """
    True for JMPs between functions.
    NN_JMP (86): jmp sub_xxx (0xE9 + offset) or jmp loc_xxx (0xE9 + offset)
    """    
    decode_insn(ins_ea)

    if cmd.itype == NN_jmp:
        # HACK: GetOperandValue returns the target
        # address, not the offset (as I would expect)
        target = GetOperandValue(ins_ea, 0)
        (s, e) = current_function_boundaries(ins_ea)

        if target < s or target > e:
            # Not within the current function
            return True

    return False


def current_function_boundaries(ea=None):
    """
    Convenience function
    @returns: boundaries or None
    """
    if not ea:
        ea = ScreenEA()

    f = get_func(ea)

    if not f:
        # Probably called outside a function
        return (None, None)

    else:
        return (f.startEA, f.endEA)


def main():

    for f_ea in Functions():
        for ins_ea in FuncItems(f_ea):
            if is_external_jmp(ins):
                # One of these "jmp sub_xxx"
                target = GetOperandValue(ins_ea, 0)
                AddCodeXref(ins_ea, target, fl_CN)



if __name__ == '__main__':
    main()