IDA Pro使用技巧_ida的数据窗口怎么打开(1)

• 对于一些没有符号的函数，IDA会使用sub_加其虚拟地址的方式来作为函数名，如果想要查看这个函数在哪里被引用了，可以使用快捷键x或Ctrl+ x
• 代码交叉引用（code xref）用于表示一条指令将控制权转交给另一条指令。在IDA中，指令转交控制权的方式叫做流（flow） IDA中有3种基本流：
  • 普通流 ，表示由一条指令到另一条指令的顺序流，用o表示。
  • 调用流 ，表示控制权被转交给目标函数 ，用p表示。
  • 跳转流，每个无条件分支指令和条件分支指令将分配到一个跳转流（jump flow），用j表示。
• 数据交叉引用（data xref）用于跟踪二进制文件访问数据的方式。数据交叉引用与IDA数据库中任何牵涉到虚拟地址的字节有关（换言之，数据交叉引用与栈变量毫无关系） 。IDA有3种数据交叉引用:
  • address何时被读取(读取交叉引用)表示访问的是某个内存位置的内容，用r表示。
  • address何时被写入(写入交叉引用) 指出了修改变量内容的程序位置 ，用w表示。
  • address何时被引用(偏移量交叉引用)表示引用的是某个位置的地址（而非内容），用o表示。
    

二、IDA函数调用图

• Xrefs to表示谁调用了我；Xrefs from表示我调用了谁
  

三、IDA搜索功能

• 常数搜索：菜单【Search】->【Immediate Value】，弹出一个窗口，勾选“Find all occurrences”
• 指令文本搜索：菜单【Search】->【Text】，弹出一个窗口，勾选“Find all occurrences”
• 字节序列搜索：菜单【Search】->【Sequence of bytes】，弹出一个窗口，勾选“Find all occurrences”

四、IDA伪代码窗口

• 在汇编窗口，按Tab/F5键，可以切换到伪代码窗口
• 在伪代码窗口，想要查看某条语句对应的指令位置，将鼠标放到该语句上，然后按Tab键即可
  

五、IDA数据窗口

• 打开方式：菜单【View】–>【Open subviews】–> 【Hex dump】，默认是打开的
• 可以在这个窗口更改汇编指令：F2键进入编辑模式，再次按下F2键退出编辑模式
  

六、IDA动态调试

• 选择调试器：菜单项【Debugger】->【Select debugger…】->选择【Local Windows debugger】
• 下断点：在想要下断点所在行最左边那个青色小点那里点一下，当前行就会变红，表明这行下了一个断点，或者也可以按F2键
  

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：