用途：在 IDA 二进制分析中，通过 idasql 查询系统化地恢复源码级理解，适合需要递归注解、结构恢复、类型重建或自底向上理解程序的场景。
主要能力与工作流：
- 从函数入手：用 decompile(0x401000) 或 decompile('DriverEntry') 反编译目标函数。
- 注解函数：通过 ctree_lvars 重命名局部变量（如 UPDATE ctree_lvars SET name = 'driver_object' ...）、设置类型（SET type = 'PDRIVER_OBJECT'）；用 pseudocode 查看伪代码锚点并写行内注释；用 funcs 表的 rpt_comment 写函数摘要，使函数可被索引。
- 递归：用 disasm_calls 列出被调用者，用 call_graph（direction='down'/'up'）映射调用子树或向上调用链，用最短路径定位入口到目标函数的路径。
- 结构恢复：识别 *(DWORD *)(a1 + 0x10) 之类的偏移访问，查询 ctree 中 op_name IN ('cot_add','cot_idx') 的指针运算；跨调用者/被调用者关联字段（ctree_call_args）；用 types、types_members 增量构建结构体；用 parse_decls 应用；属最难环节。
- 进度跟踪：用 netnode_kv 持久化每个函数的注解状态，用 SELECT save_database() 保存。
关键原则：自底向上、跨函数关联、迭代精化、每次修改都验证（读→改→刷新→验证）。
限制：资料仅给出方法论与 SQL 示例，未提供安装步骤、收费、平台与效果说明，这些信息暂未提供。