Android逆向 IDA使用

File , Edit , Jump , Search , View , Debugger , Options , Windows , Help

image.png

1.File 是用来打开，新建，装载一个应用程序的，这大家都知道的。

2.Edit 是用来编辑反汇编代码的，可以复制，筛选什么的。

3.Jump 是用来跳转的，可以有很多种类型的跳转，比如跳转到上一个位置或者下一个位置，跳转到某个指定的地址。还可以根据名字，函数来进行跳转，跳转到一个新的窗口，跳转某一个偏移量等等，总之很多了，具体大家可以慢慢积累了。这个模块就比较重要了。

4.Serach 是用来搜索的。

5.View 是用来选择显示方式的，或者显示某一特定模块信息的。比如以树形逻辑图显示，或者16进制形式显示。还可以单独显示某一特定信息，比如输入或者输出表等。

6.Debugger ，调试器被集成在IDA中，首先我们使用IDA装入文件，来生成数据库，用户可以使用反汇编功能，查看所有反汇编信息，这些均可以在调试器中进行和使用。

image.png

7.Options ，在这里可以进行一下常规性的设置。

8.Windows，

9.Help，使用IDA的一些帮助文档，检查更新等等。

0x1

unexplored 未开发
instruction 指令
external symbol 外部符号

Number of opcode bytes

Names窗口

D：数据

A：字符串

F：常规函数，非库函数

I：共享库导入的函数名称

L：库函数

未知名称：

sub_XXXXX 地址XXXX的子例程

loc_XXXXX 地址XXXX的一个指令

byte/word/dword_XXXXX 地址XXXX的8/16/32位数据

unk_XXXXX 地址XXXX的未知数据

IDA栈视图：

从开始，IDA提供了一个摘要栈视图

局部变量以var_为前缀，跟一个表示变量与被保存的栈指针之间的距离(以字节为单位)的十六进制后缀

image

函数参数(传入参数)名以arg_为前缀，后面跟表示其与最顶端的参数之间的相对距离的十六进制后缀，因此最顶端4字节参数名为arg_0，而随后为arg_4等

image

IDA只会为在函数中直接引用的栈变量自动生成名称

双击任一变量，即可进入详细视图

标记：dd一个储存字节 dw两个储存字节(也叫字) dd四个储存字节，双字

参考
链接：https://www.jianshu.com/p/95e4733842f1