用途：xrefs 是一款面向 IDA 数据库的交叉引用分析技能，用于回答“谁调用了这个函数”“它调用了什么”“字符串/导入在哪里被引用”“展示调用图依赖”等问题。它通过 SQL 式的表与视图暴露真实的引用关系（调用、跳转、数据引用），不包含普通顺序流（fall-through）边，计数口径与 IDA 的 Ctrl-X 视图一致。
主要能力：核心表 xrefs 含 from_addr、to_addr、type、is_code、from_func 等列；struct_member_xrefs 用于解析结构体/联合体成员引用（需按 type_ordinal、type_name 或 member_id 过滤），避免对 instructions.disasm 做 LIKE 扫描；imports 列出外部库导入函数。便利视图包括 callers（谁调用某函数）、callees（某函数调用了什么）、string_refs（字符串引用及所属函数）、data_refs（数据引用）。表值函数 call_graph 支持 BFS 调用图遍历（direction 为 down/up/both，max_depth 控制深度），shortest_path 用双向 BFS 求两函数间最短调用路径。
使用方式：建议先执行暖启动序列统计引用总量、按模块聚合导入、列出被调用最多的函数，再深入分析。为避免全表扫描拖慢速度，查询应始终带上 to_addr、from_addr 或 from_func 约束；call_graph 与 shortest_path 必须为全部隐藏参数提供 WHERE 条件。可按需与 grep（先解析符号/类型/成员）、decompiler（语义解读）、disassembly（指令级证据）等技能配合。
适用场景：逆向工程中的调用图梳理、依赖链分析、导入/字符串引用定位、结构体成员访问追踪以及函数间可达性判断。
限制：无等值过滤的 xrefs 全扫描会退化为仅覆盖函数入口的缓存，可能不完整；shortest_path 的端点必须解析为函数，导入的 API 地址不能作为端点；无路径时返回空结果集。资料未提供具体收费、价格或平台支持信息。