IDA 实战--（1）环境准备

最新推荐文章于 2023-02-23 15:14:25 发布
最新推荐文章于 2023-02-23 15:14:25 发布
阅读量507 收藏
点赞数
分类专栏： # 逆向 文章标签： 逆向 IDA
本文为博主原创文章，未经博主允许可以转载。
本文链接：https://blog.csdn.net/helloexp/article/details/129178100
版权
文章介绍了如何下载并准备IDApro，这个二进制分析的专业工具，建议在虚拟机中运行，并强调了支持正版的重要性。用户需将工具解压至无空格、无中文的目录，运行特定程序自动配置，并通过桌面快捷方式启动IDApro，然后将PE文件拖入窗口进行分析。
摘要由CSDN通过智能技术生成

环境准备

下载 IDA pro 文件 工具就不过多介绍了，二进制分析界 的天花板工具，没有之一
最好是在虚拟机下面运行

如果有能力请支持正版，官方地址：https://hex-rays.com/

工具绿化

下载完工具后，解压到没有空格、没有中文的目录下
运行下图中的程序，会自动设置好软件，并且在桌面添加快捷方式
在这里插入图片描述

工具使用

  1. 点击桌面的 IDA pro （x32） 图标
  2. 将需要分析的PE 文件拖入窗口
  3. 等待分析完毕
    在这里插入图片描述
    至此，环境准备完成，可以进行后面的分析过程了
阿雷由
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
IDA详细使用教程，适合逆向新手的实验报告
qq_53058639的博客
05-28 1780
IDA详细使用教程，原创适合逆向新手的实验报告，关于快捷键，界面展示等的介绍，推荐大家结合另一篇ida实操，文章食用。切实感受ida的魅力与强大。一、软件介绍IDA全称是交互式反汇编器专业版（Interactive Disassembler Professional），人们其简称为IDA，IDA pro是业界最成熟、先进的反汇编工具之一，是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！IDA。
IDA 实战--（2）熟悉工具
大哥一声吼
02-23 692
软件启动后会 有几个选项，一般直接选择Go即可之后的工作台布局如下分析的第一个，将PE 文件拖入工作区刚开始接触，我们先保持默认选项，其它选项后面会详细讲解，点击OK 后，等待分析完成分析后的界面布局如下默认是流程化显示汇编代码，可以按空格转换为正常模式，这里自动定位到main函数了我们先分析下 main 函数的整体流程，将main 函数的反汇编代码复制过来将ebp 寄存器入栈，上面的都是一些描述信息，暂时忽略，我们从这一行开始将esp 寄存器赋值给ebp。
IDA的下载安装
热门推荐
weixin_45775698的博客
06-08 2万+
IDA的下载安装
IDAPython实战
ChuMeng1999的博客
11-09 534
目录预备知识1.关于IDA2.IDAPython实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 1.关于IDA IDA Pro（简称IDA）是DataRescue公司（www.datarescue.com）出品的一款交互式反汇编工具，它功能强大、操作复杂，要完全掌握它，需要很多知识。IDA最主要的特性是交互和多处理器。操作者可以通过对IDA的交互来指导IDA更好地反汇编，IDA并不自动解决程序中的问题，但它会按用户的指令找到可疑之处，用户的工作是通知IDA怎样去做。比如人工指定编译器类型，对变量名
IDA pro脱壳实战过反调试
daide2012的博客
07-28 7410
IDA pro脱壳实战过反调试标签（空格分隔）： Apk逆向1. 前言之前总结了IDA pro脱壳的基本步骤，包括调试步骤和在libdvm.so的dvmDexFileOpenPartial函数出下断点，从内存中dump出dex文件。 这次以360一代加壳为例，试着在mmap出下断点和过一些基本的反调试技术。2. 脱壳环境搭建这里的环境搭建和上一篇博客一样http://blog.csdn.net/d
IDA实战视频
墨痕诉清风的博客
02-20 1599
http://www.sgoldcn.com/apps.php?q=weibo&uid=6584 出没地点 8859630
IDA 实战--（3）深入了解
大哥一声吼
02-23 246
F5大法，按下之后，一起都清晰了，这里是IDA 根据汇编语言提供的伪代码功能，与我们写的源代码基本一致，这个F5 功能还是非常使用、也是高频使用的一个功能。这种看起来非常不舒服，如果不熟悉汇编语言的话，分析起来还是很吃力的，不过IDA 提供了一个非常棒的功能。之前我们看到的代码都是下面这种，以反汇编的形势展示的。上一节，我们分析了main 函数整体的流程，
二、IDA分析实战及常见功能
Zxy_space的博客
03-19 767
*IDA常用功能及其快捷键* *序号* *功能* *快捷键* 1 反汇编窗口切换文本跟图形 空格 2 退到上一个操作地址 ESC 3 搜索地址或者符号 G 4 重命名 N 5 注释 ; 6 添加标签 ALT+M 7 列出所有标签 CTRL+M 8 一键反汇编 F5 9 打开string窗口 shift+f12 10 查看交叉引用 X 11 保存ida数据库 ctrl+w 12 选择某个数据段，直接进行跳转 ctrl+s 13 调节流程视图的.
IDA-pro-plus-6.5-x86-arm1.7.rar
05-14
使用教程见 https://blog.csdn.net/daidi1989/article/details/86304843#comments_12203591
ida-cmake:IDA插件CMake构建脚本
05-10
IDA插件CMake构建脚本 该存储库包含CMake构建脚本和Python帮助程序，无需花费太多用户的精力即可为Windows，macOS和Linux编译C ++ IDA插件...include ( "ida-cmake/cmake/IDA.cmake" ) set (sources "src/myplugin.cpp
逆向实战IDA_PE
03-15
实战IDA_PE+_DLL脱壳
恶意代码分析实战13章-IDApro插件findcrypt.plw
09-04
恶意代码分析实战13章的IDApro插件用于识别加密算法。。
分割ida数据-编码.e
07-03
分割ida数据_编码.e
IDA plugin-write in cpp
10-22
IDA plugin-write in cpp，c++编写ida的插件，1.1版。
恶意代码分析实战--IDA pro的使用及课后练习l
zyer
01-29 2189
1.对分析有用的窗口 函数窗口 Functions window 位于左半部分 列举可执行文件中的所有函数，可以在众多函数中过滤出想要的函数。这个窗口也对每一个函数关联了一些标志（F L S等），这其中最有用的是L，指明是库函数。 字符串窗口 Strings window （Shift + F12） 显示所有的字符串，可以右键Setup来修改它的属性 导入表窗口 .
IDA实例
qq_38758407的博客
09-20 491
IDA实例教程   1 软件环境          静态分析有很多好处，例如加壳的程序（尽管对于高手来说这并不会耗费太多时间），我们不需要寻找OEP，也不需要解除自校验，只要修复IAT，DUMP下来就可以动手分析了。假如你需要修改程序，可以使用内存补丁技术。动态与静态，调试器与反汇编器结合可以简化分析任务，帮助我们理解代码。因此掌握一种反汇编器是非常必要的。IDA可以说是这方面的首选工具，
IDA实战分析教程初级篇第一课：给代码添加注释
HUA的专栏
10-22 6025
各位童鞋大家好，我是小HUA，从今天开始，我将给大家带来一系列的逆向分析教程，希望大家能够分享逆向的快乐，本身技术有限，希望大家不要喷我。也希望大家能够分享自己的技术，为中国梦奋斗！   今天我们开始学习IDA实战分析基础篇第一课，从基础开始，一点点深入，这样才会能够走得更远，今天我们学习给代码添加注释！ 添加注释很简单，只是一个快捷键分号“;” 比如我们在0042AE37处添加一个注
[网络安全自学篇] 五.IDA反汇编工具初识及逆向工程解密实战
杨秀璋的专栏
08-08 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。上一篇文章分享了实验吧CFT实战的题目，涉及WEB渗透和隐写术常见题型，包括“这是什么”、“天网管理系统”、“忘记密码”、“false”、“天下武功唯快不破”和“隐写术之水果、小苹果”；这一篇文章将详细讲解IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法。希望对入门的博友有帮助，大神请飘过，谢谢各位看官！
ida-pro 解密
最新发布
12-23
ida-pro是一款强大的反汇编软件，可以用于逆向工程和解密。使用ida-pro进行解密的过程通常包括以下几个步骤。 首先，需要打开要解密的文件，ida-pro能够识别并展示文件的汇编代码，以及包括函数、变量和控制流图...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

阿雷由

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值