番外：IDA的使用

最新推荐文章于 2022-12-19 20:45:25 发布
最新推荐文章于 2022-12-19 20:45:25 发布
阅读量258 收藏
点赞数
分类专栏： 工具使用 驱动 逆向 文章标签： 开发工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mikasys/article/details/109426498
版权
驱动 同时被 3 个专栏收录
30 篇文章 5 订阅
订阅专栏
逆向
30 篇文章 4 订阅
订阅专栏
工具使用
3 篇文章 0 订阅
订阅专栏

IDA的使用

一、打开关闭文件

在这里插入图片描述
加载符号链接
在这里插入图片描述

关闭文件（不打包数据库文件）所有文件分着放
在这里插入图片描述
打包文件（打包数据库文件）四个文件合成一个文件idb
在这里插入图片描述
收集垃圾，使文件变小
在这里插入图片描述
解决错误操作唯一的办法(不保留本次的所有操作)
在这里插入图片描述

二、窗口

Ctrl + 鼠标滚轮 使界面变大变小
按空格切换到文本界面
查看不同窗口
在这里插入图片描述
显示硬编码
在这里插入图片描述
在这里插入图片描述
ACDU

  1. A:字符串
  2. C:代码形式
  3. D:数据形式
  4. U:不定义，以原始字节的形式显示

G:跳转指令
Alt+F:搜索
N:改名

新增结构体成员 按D
Alt+q 选择类型为结构体
局部变量选择结构体 按T

注释：
分号 引用的地方有副本
冒号
给函数做注释，选择函数按分号

查看交叉引用
在这里插入图片描述

Mikasys
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IDA系列--高级技巧--数据结构
Tasfa的博客
10-09 1100
当源码的函数中使用了结构体类型的变量时，反汇编代码中对于结构体中成员的获取往往都是通过一个`指针 + offset`来获取的。对于阅读源码静态分析极其麻烦，因此需要创建数据结构简化分析
IDA简易教程
hscyypmail的专栏
05-30 2321
IDA简易教程                                     作者：www.datarescue.com                                                              mailto:winroot@126.com2004-11-20    初步翻译完成,希望大家指正错误,谢谢!我的鸟语太差大概翻译
通过ider在数据库中添加数据
Zhrlt的博客
11-12 375
MySQL数据库添加数据
9.IDA-重新设置函数类型、创建数组结构
hgy413的专栏
06-16 7499
重新设置函数类型 写一个简单的代码做测试： int fun(int a, double b) { return 0; } int _tmain(int argc, _TCHAR* argv[]) { int c = fun(1, 2); return 0; } release生成，去掉pdb，由于fun内部没有任何操作，所以IDA是无法通过类型传播来得到正确的函数参数和数据类型的，默认
使用Mybatis实现基本crud.md
热爱生活,热爱技术,对未知永远保持好奇!
11-15 233
使用Mybatis实现 增、查、改、删
使用IDA 分析高级数据结构
热门推荐
eqera的专栏
11-29 2万+
使用 IDA 反汇编时，一些数据和操作数的处理方式可能并不准确。IDA 允许我们手动去修 改这些数据的类型和定义，我们甚至可以使用类似高级语言的数据结构。 一个C 语言程序 为了介绍IDA 的数据分析处理功能，我们先看一个C 语言编写的使用特殊数据类型和结构 的小程序： #include #include // our structures // ==============
IDA_Signsrch:IDA签名
05-21
IDA签名Luigi Auriemma的signrch签名匹配工具的IDA Pro插件转换。 1.4版，2015年5月，Sirmabus - - - [描述] - - - - - - - - - - - - - - - - - - - - - --------------... 要在IDA中使用该工具，我必须运行通过管道传
ida_python_scripts:ida python脚本
04-29
ida_python_scripts[IDA_comment][ida_function_rename]
idarop:IDA的ROP数据库插件
05-15
使用IDA查看小工具，用户可以利用IDA提供的“高级”列表过滤功能：在下图中，仅显示操作码为0xff且少于4个字节的小工具（突出显示esp小工具）。 注意：此插件仅适用于x86二进制文件。 依存关系 idarop依靠将找到的...
plugins:IDA 的所有插件
06-03
1. **创建项目**：使用IDE（如Visual Studio或Code::Blocks）创建一个新的C++项目，并设置好IDA SDK的包含目录和库路径。 2. **编写代码**：根据IDA的API文档编写插件代码，实现所需功能。 3. **编译链接**：编译...
滴水逆向3期初级和中级课件(海东老师讲)
09-04
滴水逆向3期初级和中级课件(海东老师讲) 全套包括 EXE 练手文件 配套电子书......
将IDA中创建的结构体导入到另外一个IDA工程中的操作步骤
qq_36535153的博客
05-08 1214
其实看雪上有这样的贴子已经说明了要怎么操作,但是我想在这里在增加一个入口 操作如下: 1.选择dump typeinfo to IDCFile 2.在另外一个IDA中选择File->script file 加载上一步创建的文件即可. ...
IDA Pro: C++逆向之容器vector篇入门
追求卓越
06-20 4489
IDA Pro下载: https://download.csdn.net/download/larry_zeng1/11122054 前言：说实话，我自己也不会c++的逆向。然后，现在太多的题目是c++的逆向了，一上来就是一堆容器，搞得我不得不去补补c++逆向部分的知识了，我这篇文章以西湖论剑的easyCpp为例，希望能给那些跟我一样是c++逆向的新手的朋友们一点启发。下面我就开始我的抛...
IDA创建结构体方法
qq_33163046的博客
04-20 1万+
1. ida是最好用的逆向分析工具 2.问题 如果你在使用IDA分析时遇到大量的结构体指针偏移形式的变量，肯定想根据自己的分析重命名结构体各项。 3.定义结构体 这是需要先找到结构体初始化的地方 这里记录了每一项的偏移量，记录了结构体总大小Ox110uLL。 我们要根据这个结构体初始化函数来定义该结构体 在IDA中打开Structures，快捷键是shifr+ F9 ,然后按insert键，进行插入。 在ends 后按d键，添加相应的成员，然后选中成员名，按N进行修改，选中类型，
7.IDA-创建结构体
hgy413的专栏
12-26 1万+
结构体的一个显著特点在于，结构体中的数据字段是通过名称访问，而不是像数组那样通过索引访问。不好的是，字段名称被编译器转换成了数字偏移量。结果，在反汇编代码清单中，访问结构体字段的方式看起来与使用常量索引访问数组元素的方式极其相似。 注意的是,结构体中有个内存对齐规则，所以不要认为编译器会利用所需的最小空间来分配结构体。默认情况下，编译器会设法将结构体字段与内存地址对齐，以最有效地读取和写入这些字
ida 数据操作
weixin_33734785的博客
07-07 595
http://cwc206.5d6d.com/thread-848-1-1.html   默认表情酷猴呆呆男                              免费注册 登录   输入您的搜索字词  提交搜索表单      Web  cwc206.5d6d.com        超的个人论坛开通窝窝 5d6d站长俱乐部插件导航论坛HOME页 默认风格uchomegraygreen20...
世界顶级的交互式反汇编工具——ida的使用详解
m0_57485346的博客
11-03 1万+
世界顶级的交互式反汇编工具——ida的使用详解
IDA基本使用
最新发布
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
12-19 2万+
IDA基本使用，零基础，新手友好，重点使用摘要。ida文件加载，IDA桌面简介，交叉引用，IDA动态调试，IDA脚本

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值