IDA是一款强大的反汇编静态分析工具,分为解析32位软件的版本和解析64位的版本。是进行逆向分析必不可少的重要工具。
ida功能众多,操作复杂,作为初学者,目前只学习基本操作
常用快捷键表
| 按键 | 效果 |
|---|---|
| Esc | 返回跟进处 |
| A | 将光标处的数据解析为字符串 |
| B | 十六进制与二进制数进行转换 |
| C | 将光标处的数据解析为指令 |
| G | 查找对应地址 |
| ; | 添加一条注释 |
| N | 重新命名 |
| T | 将光标处的数据解析为一个结构体成员 |
| Enter键 | 跟进函数实现,查看标号对应的地址 |
| 按键 | 效果 |
|---|---|
| Alt + T | 查找带有目标字符串的函数 |
| F5 | 查看 C语言伪代码 |
| Ctrl + F | 在函数框中 搜索函数 |
| 空格键 | 切换视图模式为流程图或代码 |
| shift+F12 | 查看string信息 (通常可以看到重要的信息 ) |

Comments NOTHING