让你IDA Pro 快速上手使用

最新推荐文章于 2024-01-30 18:02:17 发布
最新推荐文章于 2024-01-30 18:02:17 发布
阅读量453 收藏 1
点赞数 2
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Y_peak/article/details/113781569
版权

让你IDA Pro 快速上手使用

写这篇博文主要是在打pwn的时候,有时候在IDA中想要寻找信息，自己不会IDA Pro的使用。只能一个一个查找太费时间和人力,寻找相关书籍和博客做了一些适合新手的笔记。如有补充欢迎评论
(ps:主要针对打pwn的时候的一些操作)

F5

  • 作用: 反汇编

Ctrl + F

  • 作用: 筛选函数
    在这里插入图片描述

shift + F12

  • 作用: 查找字符串
    在这里插入图片描述

空格

  • 作用: 控制流图和文本界面反汇编切换
    在这里插入图片描述在这里插入图片描述
Y-peak
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[系统安全] 五十六.恶意软件分析 (8)IDA Python基础用法及CFG控制流图提取详解[下]
杨秀璋的专栏
05-13 269
前文介绍了IDA Python配置过程和基础用法。这篇文章将尝试利用IDA Python提取恶意软件的控制流图（CFG），再为后续的恶意软件家族分类或溯源提供帮助。由于作者是初学者，因此会遇到很多问题，欢迎各位大佬和读者指导，同时感谢李师弟的指导和交流。基础性基础，且看且珍惜。
IDA pro7.5+使用教程大全(助力安卓so层逆向篇)
云霄IT的博客
07-28 3104
【代码】IDA pro7.5+使用教程大全(助力安卓so层逆向篇)
OllyDebug的使用方法. IDA Pro分析程序的控制流图，可以找到不同的函数入口点. 在汇编代码中定位特定函数可能是一个耗时且复杂的过程
最新发布
chenhao0568的专栏
01-30 2383
OllyDbg” 是一个流行的Windows平台上的汇编级调试器，用于调试和分析二进制程序，尤其是用于逆向工程目的。：首先，您需要在您的计算机上安装OllyDbg。完成安装后，打开程序。：在OllyDbg中，通过点击文件菜单中的“打开”来加载您想要调试的可执行文件（.exe）。：加载文件后，OllyDbg将显示程序的汇编代码。您可以浏览代码，查看不同的部分和指令。：为了调试程序，您可能想在特定的指令处设置断点。这可以通过右击代码行并选择“设置断点”来实现。
IDA Pro 教程集合
11-09
内含： 1. 使用IDA调试和反汇编受保护的PE文件 2. 使用IDA分析高级数据结构 3. IDA图形工具 4. IDA调试器跟踪功能 5. IDA利用IDC分析加密代码 6. IDA教程-隐藏IDA调试器 7. IDA教程-脚本化调试器 8. IDA教程-WinCE ARM调试器入门教程 9. IDA的远程调试 10. IDA的通用解压插件使用和原理 11. IDA数据分析简易教程
IDA Pro基本简介
weixin_33711641的博客
11-20 2431
  IDA Pro基本简介 IDA加载完程序后，3个立即可见的窗口分别为IDA-View，Named，和消息输出窗口(output Window)。     IDA图形视图会有执行流，Yes箭头默认为绿色，No箭头默认为红色，蓝色表示默认下一个执行块。 在寄存器窗口中显示着每个寄存器当前的值和对应在反汇编窗口中的内存地址。函数在进入时都会保存堆栈地址EBP和ESP，退出函数时恢...
IDA pro简单入门使用
秀玉轩晨的博客
11-14 3313
这里写目录标题IDA常用的快捷键菜单栏常用设置三级目录 IDA常用的快捷键 a:将数据转换为字符串 u undefined,取消定义函数,代码,数据的定义 f5: 一键反汇编 esc:回退键,能够倒回上一步操作的视图(只在反汇编窗口才是这个作用,如果是在其他窗口按下esc,会关闭该窗口) shift+f12可以打开string窗口,一键找出所有的字符串,右击setup还能够对窗口的属性进行设置 ctrl+w保存IDA数据库 ctrl+s选择某个数据段,直接将进行跳转 ctrl + 鼠标滚轮 能够调节流程视
[笔记]逆向工具IDA Pro之简单使用
二次元怪兽的博客
05-21 3533
文章目录前言总结 前言 总结
idasdk74.zip
11-13
通过阅读和实践，开发者可以快速掌握如何将IDAPRO的功能融入到自己的项目中。 对于不熟悉IDAPRO的用户来说，可能无法充分利用这个SDK的价值。然而，对于致力于软件逆向工程、安全分析或相关领域的专业人士来说，IDA...
ida反汇编工具使用教程
11-08
在“IDA简易教程.htm”文件中，可能会详细讲解上述步骤，并可能包含实践案例，以帮助初学者快速上手。而“IDA简易教程.files”可能包含了一些辅助资源，如截图、示例代码或插件。 总之，掌握IDA的使用对提升逆向...
详细的IDA教程，内容全面
05-11
"IDA简易教程.mht"可能是关于快速上手的指南；"基于ida的反汇编转换Obj的可行性笔记"探讨了如何将反汇编结果转换为可编译的目标文件；"IDA Plugin 编写基础"则深入到插件开发；而".pdf"文件和".rar"文件可能包含更...
51单片机反汇编软件
12-01
1. "使用说明.html"：这个文件通常包含了软件的详细使用教程，包括如何启动软件、输入程序、设置参数、查看反汇编结果等操作步骤，对于初学者来说非常重要，可以帮助他们快速上手。 2. "readme.txt"：这是一个常见...
IDA PRO 教程-IDA调试器的使用教程.pdf
02-14
IDA PRO 教程-IDA调试器的使用教程.pdf
IDA使用教程
03-16
IDA使用教程 IDA一日速成记。
IDA PRO简易教程
03-11
IDA PRO简易教程,是初学者非常好的教程。
IDA视频教程 11 课
09-18
网上买的一套视频教程，适合入门学习，1.反汇编简介 2.逆向与反汇编工具 3.IDA入门 4.IDA数据显示窗口 5.IDA主要数据窗口 6.IDA次要显示窗口 7.其他IDA窗口 8.IDA的导航功能 9.栈帧--1 10.栈帧---2 11.IDA搜索功能 ,对同行必须厚道，少收几分回点血，不知道能放多久，大家抓紧下吧
逆向中静态分析工具——IDA初学者笔记
weixin_30532987的博客
10-17 6388
//******************************************************************************//IDA初学者笔记 //******************************************************************************//作者：Cai//日期：2011-10-18//***...
IDA Pro 反汇编器使用详解，适合逆向新人和老人的权威指南（一）
热门推荐
Sciurdae的博客
10-08 1万+
IDA Pro 反汇编器使用详解，适合逆向新人和老人的权威指南（一）
零基础IDAPro的基本使用
weixin_51758733的博客
05-21 4204
零基础IDAPro的基本使用
IDA Pro常用基础操作（二）
跃然实验室
06-08 1130
1、IDA Pro下断点 F2下断点 F9运行 变成红色 或右键 2、查看导入导出表 3、打开调试器窗口 4、视图窗口 5、查看数据段的字符串在代码段中的引用位置 函数可以利用交叉定位找到调用的地址. 字符串无法找到,可能调用的地址经过变化 6、CODE XREF 外部参照代码 7、每个函数最上方为函数的栈帧。 8...
iDA Pro使用教程
05-04
iDA Pro 是一款非常强大的反汇编工具，它可以帮助用户对二进制程序进行反汇编、分析和修改。下面是使用 iDA Pro 的一些基本步骤和技巧。 1. 安装 iDA Pro 首先，你需要从 iDA Pro 官网（https://www.hex-rays.com/products/ida/）下载并安装该软件。iDA Pro 有免费版和付费版，免费版的功能相对较弱，付费版则功能更加完善。安装完成后，你可以打开 iDA Pro，开始使用它的功能。 2. 打开二进制文件 在 iDA Pro 中，你需要打开一个二进制文件，才能进行反汇编和分析。你可以通过菜单栏的“File”选项来打开一个二进制文件。iDA Pro 支持多种不同的文件格式，例如 ELF、PE、Mach-O 等。选择正确的文件格式很重要，否则会导致反汇编失败。 3. 分析程序结构 在打开一个二进制文件后，iDA Pro 会自动对程序进行反汇编，并展示反汇编结果。你可以在左侧的“Functions”窗口中查看程序中的函数列表，或者在右侧的“Disassembly”窗口中查看反汇编代码。iDA Pro 还支持对程序的控制流进行分析，你可以通过菜单栏的“View”选项来查看程序的控制流图。 4. 查找漏洞 通过分析程序结构，你可以尝试查找程序中的漏洞。例如，你可以查看程序中的函数调用和内存访问，寻找可能存在的缓冲区溢出、格式化字符串漏洞等。iDA Pro 还支持对程序中的字符串和常量进行搜索，你可以利用这个功能来查找可能存在的敏感信息、密码等。 5. 编辑程序 在查找漏洞后，你可能需要修改程序来修复漏洞或者实现其他目的。iDA Pro 支持对程序进行编辑，你可以在右侧的“Disassembly”窗口中直接修改反汇编代码，或者使用 iDA Pro 提供的高级编辑功能来修改程序。注意，修改程序可能会导致程序的崩溃或者其他不可预测的结果，所以一定要谨慎操作。 以上是使用 iDA Pro 的一些基本步骤和技巧。iDA Pro 是一款非常强大的工具，可以帮助你分析和修改二进制程序，但需要一定的反汇编和程序分析经验。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值