堆栈认知——逆向IDA工具的基本使用_ida 8(1)

2.6、文件导出的模块（函数）

2.7、结构体（IDA识别出来的）

通过符号表识别出来的

2.8、枚举

3、显示硬编码（ACDU）

输入框中填写硬编码的长度，最大16。（我们的可执行程序都是由硬编码组成）。我们改成10看看效果，如下图：

图中的部分就是硬编码。每一行硬编码对应着一行汇编代码。

随便用一段代码举例说明，原始如下：

3.1.1、A

把当前的数据按照字符串来显示

转换成字符串：

3.1.2、C

把当前的数据按照代码来显示

3.1.3、D

把当前的数据用按照数据来显示

按一下表示单字节显示，按两下双字节显示，按三下表示四字节显示，按三下表示八字结显示

3.1.4、U

把当前的数据按照未定义（原始的字节）来显示