3.IDA-数据显示窗口（导出窗口、导入窗口、String窗口、...窗口）

在IDA中，ESC键是一个非常有用的热键。在反汇编窗口中，ESC键的作用与Web浏览器的“后退”按钮类似,而在打开的其他窗口中，ESC键用于关闭窗口。

1.导出窗口

导出窗口列出文件的入口点。这包括程序的执行入口点（在程序的文件头部分指定），以及任何由文件导出给其他文件使用的函数和变量，对于exe来说，至少有一个导出函数，程序的执行入口点。IDA将这个入口点取名为start

2.导入窗口

导入窗口的功能与导出窗口的功能正好相反。它列出由被分析的二进制文件导入的所有函数。只有在二进制文件使用共享库时，IDA才需要用到导入窗口

。静态链接的二进制文件不存在外部依赖关系，因此不需要导入其他内容

注意：使用dlopen/dlsym或LoadLibrary/GetProcAddress等机制自行加载的符号将不会在导入窗口中显示

3.结构体窗口

结构体窗口用于显示IDA决定在一个二进制文件中使用的任何复杂的数据结构（如C结构体和联合）的布局。在分析阶段，IDA会查询它的函数类型签名扩展库，设法将函数的参数类型与程序使用的内存匹配起来。

结构体窗口的两个主要用途包括：

1.为标准数据结构的布局提供现成的参考

2. 为你提供一种方法，在你发现程序使用的自定义数据结构时，帮助你创建自己的、可用作内存布局模板的数据结构

4.枚举窗口

枚举窗口有点类似于结构体窗口。如果IDA检测到标准枚举数据类型（C enum），它将在枚举窗口中列出该数据类型。你可以使用枚举来代替整数常量，提高反汇编代码的可读性

5.Strings窗口

Strings窗口中显示的是从二进制文件中提取出的一组字符串，以及每个字符串所在的地址，双击Strings窗口中的任何字符串，反汇编窗口将跳转到该字符串所在的地址

0.每次打开Strings窗口，IDA都会扫描或重新扫描整个数据库，查找其中的字符串

1.右击该窗口，菜单中选择Setup，可设置IDA应扫描的字符串类型。IDA默认扫描的字符串类型为至少包含5个字符的C风格、以null结尾的7位ASCII字符串。

Display only defined strings（仅显示已定义的字符串）：仅显示IDA自动创建或用户手动创建的已命名字符串数据项

2.Ignore instructions/data definitions（忽略指令/数据定义）。这个选项会使IDA扫描指令和现有数据定义中的字符串。使用这个选项，可以让IDA扫描二进制代码中错误地转换成指令的字符串，或扫描数据中非字符串格式。使用这个选项的效果类似于使用strings -a命令。

第2点非常重要，如果没有选中，IDA不一定会显示二进制文件中的所有字符串，而默认是没有选中的，这个选项的作用是确保IDA会在所有可能发现字符串的地方扫描各种类型的字符串

6.Names 窗口

它简要列举了一个二进制文件的所有全局名称，双击Names窗口中的名称，可立即跳转到显示该名称的反汇编视图

•F，常规函数。IDA认为这些函数不属于库函数。 

•L，库函数。IDA通过签名匹配算法来识别库函数。如果某个库函数的签名并不存在，则该函数将被标记为常规函数。

•I，导入的名称，通常为共享库导入的函数名称。它与库函数的区别在于：导入的名称没有代码，而库函数的主体将在反汇编代码清单中显示。

•C，命名代码。

•D，数据。已命名数据的位置通常表示全局变量

•A，字符串数据。

7.段窗口

段窗口显示的是在二进制文件中出现的段的简要列表，双击段窗口中的任何条目，IDA将跳转到反汇编窗口中该段的起始位置

8.签名窗口

签名窗口显示的是IDA对打开的二进制文件所使用的签名。

9.函数调用窗口

在任何程序中，一个函数可以调用其他函数，也可以被其他函数调用。实际上，建立一个图形来说明调用方与被调用方之间的关系，是一个相当简单的任务。这样的图形叫做函数调用图形或函数调用树

打开函数调用窗口时，IDA会确定光标所在位置的函数的“近邻”，光标变化，函数调用窗口会自动更新