Android逆向-3.IDA工具介绍-静态分析界面简单介绍

最新推荐文章于 2024-06-17 14:48:01 发布
最新推荐文章于 2024-06-17 14:48:01 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： 逆向 Android逆向 文章标签： Andorid逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Maggie_up/article/details/84145755
版权
本文介绍了Android逆向工程中常用的静态分析工具IDA的使用，包括安装过程、基本界面理解、反编译步骤以及窗口功能简介，如IDA View的文本、图表和路径视图，以及Hex View的十六进制编辑功能。
摘要由CSDN通过智能技术生成

IDA安装就不说了,简单无脑下一步啪啪就好了（￣▽￣）

1.个人理解:不明白地方，多点几次就明白意思了

在这里插入图片描述

2.这个就是点了Go出现的界面

在这里插入图片描述

3.拖拽需要反编译的文件,我是小学生英文暂时都看不懂。然后直接点OK

在这里插入图片描述

4.简单介绍下

在这里插入图片描述

5. 窗口简单应用

如何查看文件反编译完成?

查看导航条还有没有继续加载
查看输出窗口:The initial autoanalysis has been finished.看到这个英文代表完成

导航条颜色代表什么?
    最低0.47元/天 解锁文章
    maggie_up
    关注
    • 0
      点赞
    • 踩
    • 2
      收藏
      觉得还不错? 一键收藏
    • 0
      评论
    专栏目录
    【愚公系列】2023年06月 移动安全之安卓逆向（IDA动态分析）
    时光隧道
    06-12 4327
    IDA（Interactive Disassembler）是一款强大的反汇编工具，可以将可执行文件、动态链接库和操作系统内核等二进制程序转换成汇编代码进行分析和研究。IDA可以对汇编代码进行反汇编、反编译、动态调试、数据流分析和交叉引用分析等高级功能，可以帮助安全研究人员、逆向分析师、软件开发人员等进行二进制程序分析和逆向工程。IDA的主要功能包括：反汇编：将二进制代码转换成汇编代码，方便代码阅读和理解。反编译：将二进制代码转换成高级语言代码，方便程序理解和修改。
    dmesg&printk的工作原理
    tugouxp的专栏
    02-02 1952
    内核调试者对DMESG应该不会感到陌生，DMESG可以将内核打印信息输出到控制台，从而让我们知道内核发生了什么。一句话不足以概括其中的工作细节，那么，DMESG是如何发挥作用的呢，这里我们就探究一下。在UBUNTU18.04上，DMESG是以ELF可执行文件的形式提供功能的。我们用strace跟踪一下dmesg的工作过程，输入 输出如下：可以看到，DMESG工作依赖于文件句柄为3的文件，而这个文件又是打开/dev/kmsg获得的，所以核心点在于/dev/kmsg驱动的实现。我们同时跟踪read/writ
    【Android 逆向】IDA 工具使用 ( 函数窗口 Function window | 创建引用图 Xrefs graph to | 创建调用图 Xrefs graph from )
    让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
    10-13 3362
    一、函数窗口 Function window、 二、创建引用图 Xrefs graph to、 三、创建调用图 Xrefs graph from、
    小红书逆向案例之补环境
    最新发布
    yumo_henxun的博客
    06-17 1034
    因为源代码载荷的JSON格式 **“content-type”**是可以读取到的，但是如果我们用是Python的json序列化的dumps格式是会报错，有些网站可能做了识别机制。需要添加一下 delete global ，原因是有些网站会分析global这个单词有没有生效 global is not defined， 他们会加一个if判断，因为我们用的环境是node提供的global，如果判断正常他们会返回一些假的数据源，如果判断报错那就返回真的数据。所以需要把不必要的符号之类改成相对于的就好。
    shield:一个以文本类算法为基础，结合场景的风险防控系统
    03-11
    盾 一个以文本类算法为基础，结合场景的风险防控系统。 简介 风险控制系统有很多应用场景，某些反垃圾邮件，新闻风控，广告反作弊等等，此处引入从文本角度入手，介绍一些风控系统的常用方法 文本预先 将文本分割为首要 分词 标准化 去掉标点符号，可以使用正则表达式，全角转半角等 长度过小的词，某些单字 全部转换为小写字母 去掉终止词 简单的名词替换 词性标注 分词的同时可以进行词性标注的工作，某些场景下可能只需要保留动词或者名词，形容词可能就没那么重要。 可以使用一些现有的语法表进行替换，后续可以使用Word2vec来挖掘近义词。 1.文本匹配 没错，这是最简单的方法了，我们需要通过词包管理系统管理违禁词，主要包括：政治人物词包，色情词包等。匹配，如果命中词包的话说明这些文本就是有问题的，需要做相应的处理措施。这种方式的缺点很明显： 效率平均值 无法及时应对文本的变异和变化 提高文本匹配效率可以使
    恶意代码分析实战 Lab 5-1 习题笔记
    isinstance的博客
    09-06 5907
    Lab 5-1问题1.DllMain的地址是什么？解答： 这个我们用IDA Pro打开来查找，因为最新的IDA Pro不支持我们运行病毒那个虚拟机的版本（xp pro 32），所以下面的分析都是在win7上的打开IDA Pro之后就会提示你是否打开一个叫proximity browser的东西，然后打开这个东西就可以看到DllMain的位置如果没有跳出来，这里可以点开这个窗口然后右键选择Text v
    IDA-逆向分析-工具教程-IDA简介-反汇编工具-功能窗口
    热门推荐
    插件开发
    10-23 1万+
    介绍了IDA反汇编原理分为，线性扫描反汇编和递归下降反汇编。比较了两者的优点和缺点。线性扫描反汇编算法采用一种非常简单的方法来确定需要反汇编的指令的位置：一条指令结束、另一条指令开始的地方。因此，确定起始位置最为困难。常用的解决办法是，假设程序中标注为代码（通常由程序文件的头部指定）的节所包含的全部是机器语言指令。反汇编从一个代码段的第一个字节开始，以线性模式扫描整个代码段，逐条反汇编每条指令，直到完成整个代码段。线性扫描算法的主要优点，在于它能够完全覆盖程序的所有代码段。
    IDA 介绍和使用
    mayue_web的博客
    07-03 4939
    IDA的新手入门指南IDA的反编译插件hexrays decompiler逆向分析工具IDA与开源工具Ghidra、Cutter对比测评IDA（Interactive DisAssembler）是一款功能强大的反汇编工具，用于分析和逆向工程二进制文件。它被广泛用于软件漏洞分析、恶意代码分析、逆向工程等领域。以下是IDA的一些主要特点和功能：反汇编：IDA可以将二进制文件转换为易于阅读和理解的汇编代码。它支持多种处理器架构，包括x86、ARM、MIPS等。
    Android逆向-4.IDA工具介绍-动态分析界面简单介绍
    maggie_up
    11-20 734
    动态简单分析需要工具: IDA adb 模拟器 1. 运行模拟器 2.adb连接模拟器,并进行操作 # 查看当前所有模拟器信息 C:\Users\Administrator>adb devices List of devices attached 127.0.0.1:5555 device #找到android_server(在IDA 7.0\dbgsrv\下面)并上传
    安卓逆向工具-IDA pro, AndroidKiller, Jadx-gui, WinHex, Notepad++
    10-11
    2. AndroidKiller是一个集成工具箱(apktools等都在里面)【分析和修改smali代码】 3. Jadx-gui 可以将apk直接反编译为Java代码，但是不能查看。 4. WinHex 由于IDA多用于分析，该软件用来修改对应的二进制。 5. ...
    DES逆向分析-IDA静态分析.pdf
    05-04
    对于DES算法的逆向分析，使用IDA静态分析全过程
    逆向分析-IDA pro恶意代码（Crackme.exe）静态逆向分析
    06-14
    C++语言编写的简易移位加密程序，帮助初学者小试牛刀，练习IDA pro静态逆向分析。
    IDA pro逆向工具的使用以及逆向分析程序实例操作
    04-18
    IDA pro逆向工具的初步入门，此资源是针对IDA pro的功能实现的一些小案例，不仅是代码编写实现也更注重内容上的需求分析和方案设计，所以在学习的过程要结合这些内容一起来实践，并调试对应的代码。
    记录一次逆向并自己编写游戏mod
    m0_51561108的博客
    11-17 9246
    把游戏主角做成自己以及舍友是什么体验.....
    逆向学习之IDA简介
    菜鸟-传奇
    08-23 4733
    逆向学习之IDA简介 IDA是Windwos下众多调试器工具中颇受欢迎的一种。IDA Pro首先是一个反汇编器，可以显示二进制会变吗(可执行文件或DLL(Dynamic Link Library)，动态链接库)，它提供的某些高级功能使我们更容易理解汇编代码。其次，它又是一个调试器，用户可以逐条调试二进制文件中的指令，从而确定正在执行哪条指令，以及执行的顺序等。  IDA PRO是一款交互式反编译...
    Android逆向实战知识（一）
    weixin_63576152的博客
    11-26 1681
    （1）使用 Android Killer 工具修改AndroidMenifest.xml文件， 在
    某种草电商App shield 签名算法解析(一)
    Innocence_0的博客
    02-07 402
    某种草电商App shield 签名算法解析(一)
    IDA Pro7.0使用技巧总结使用
    寻梦&之璐
    11-07 4008
    俗话说，工欲善其事，必先利其器，在二进制安全的学习中，使用工具尤为重要，而IDA又是玩二进制的神器，以前在使用IDA的时候，只是用几个比较常用的功能，对于IDA的其他功能没有去研究，于是本着学习的精神，参考着《IDA pro权威指南》(第二版)，写下这篇文章，记录自己的学习心得，下面的记录都是在Windows平台下的IDA pro7.0进行的 一些二进制工具 在《IDA pro权威指南》的开篇一两章中，先是介绍了几款常用于二进制研究的工具，我这里简单的记了几个，介绍一波： C++filt： 可以用于显示出c
    评论
    添加红包

    请填写红包祝福语或标题

    个

    红包个数最小为10个

    元

    红包金额最低5元

    当前余额3.43元 前往充值 >
    需支付：10.00元
    成就一亿技术人!
    领取后你会自动成为博主和红包主的粉丝 规则
    hope_wisdom
    发出的红包
    实付元
    使用余额支付
    点击重新获取
    扫码支付
    钱包余额 0

    抵扣说明：

    1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
    2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

    余额充值