IDA使用初探-2.了解栈

在VC6 中新建一个控制台应用程序工程IDA_B，文件内容为一个空的main函数，使用Debug方式编译，保留PDB。

打开IDA，进入主工作界面。将VC6生成的可执行文件IDB_B.exe加载。加载完毕就进入逆向工作界面。

将不用的子窗口关闭，把IDA View-A子窗口最大化，点右键选择Text view显示偏移量。此次主函数直接显示为main，因为IDA从VC++编译产生的可执行文件中找到了符号表，能够对符号进行解析。

在push ebp那一行上按F2键设置断点，选择菜单Debugger下的Start process（也可以按F9键）来开始调试。调试会让程序在电脑中执行，所以IDA会提示注意提防恶意程序、病毒和木马。

点确认进入调试界面，由多个看似分离的窗口组成，不再是原来的一个窗口中多分页标签的形式。各个观察窗口独立出来了，一个是反汇编窗口。