IDA Pro常用基础操作（二）

1、IDA Pro下断点

F2下断点

F9运行

变成红色

或右键

2、查看导入导出表

 

3、打开调试器窗口

 

 

4、视图窗口

 

5、查看数据段的字符串在代码段中的引用位置

函数可以利用交叉定位找到调用的地址.

字符串无法找到,可能调用的地址经过变化

6、CODE XREF

外部参照代码

7、每个函数最上方为函数的栈帧。

8、ESC键经常会关掉窗口，可以RESET…

String每次打开都会扫描，可以设置不同语言特性对应的字符串。

9、快捷键G.跳转到地址或者名称。go窗口。在反汇编窗口,esc键是返回。ctrl+enter是下一步。或者用图标：

 

10、IDA对函数栈帧的表示方法。。。挺有用。。命名方式与大小：

详细栈帧：

其中r表示返回地址。

11、栈帧为了对齐等，一般在ebp上面留开8个字节。

12、Alt+T 搜索字符串。 N重命名。。ALT+I 搜索值

13、D,把代码变成数据，C反之。U，取消格式。