工具栏区域
包含与IDA的常用操作对应的工具。你可以使用View▶Toolbars命令显示或隐藏工具栏。你可以使用鼠标拖放工具栏,根据需要重新设定它们的位置
用户可以使用View▶Toolbars▶Advanced mode打开高级模式工具栏
导航带
0.不同的颜色表示不同类型的文件内容,如数据或代码,有一个细小的当前位置指示符(默认为黄色)指向与当前反汇编窗口中显示的地址范围对应的导航带地址
1.被加载文件地址空间的线性视图,呈现二进制文件的整个地址范围
2.右击导航带内任何位置,可放大或缩小显示的地址范围。
3.将光标悬停在导航带的任何位置,IDA会显示一个工具提示,指出其在二进制文件中的对应位置。单击,反汇编视图将跳转到二进制文件中你选定的位置
4.可以通过Options▶Colors命令自定义导航带所使用的颜色
标签
标签代表数据库的各种视图,即tab页,绝大多数分析工作需要通过数据显示窗口完成
1.通过View▶Open Subviews菜单可打开其他数据显示窗口,还可恢复任何意外关闭或有意关闭的窗口
反汇编窗口
反汇编窗口(View▶Open Subviews▶Disassembly)是主要数据显示视图
0.它有两种不同的形式:图形窗口(默认)和列表窗口
1.在图形窗口中,IDA显示的是某个函数在某一时间的流程图,可用来了解函数的运行情况
2.打开IDA-View窗口后,可以使用
空格键在两者之间切换,当然,只能在代码区切换,可以改变导航条的当前位置指向代码区
3.将列表视图作为默认视图:Options▶General菜单打开IDA Options复选框,取消选择Graph选项卡下的Use graph view by default(默认使用图形视图)复选框
4.使用图形视图时,显示区很少能够一次显示某个函数的完整图形。这时图形概况窗口(Graph overview)(仅在使用图形视图时显示)可提供基本图形结构的缩小快照,
,其中的虚线矩形表示其在图形视图中的当前显示位置,在图形概况窗口内单击鼠标,可重新定位图形视图的显示位置。
输出窗口
最下方的输出窗口(Output window)显示的是IDA输出的信息。在这里,用户可以找到与文件分析进度有关的状态消息,以及由用户操作导致的错误消息。输出窗口基本上等同于一个控制台输出设备
0.如果提示了The initial auto-analysis has been finished(初始分析已完成),表示自此以后,桌面数据显示窗口的内容将不再自动更改。这时,你可以对数据库进行任意修改
小技巧
0.使用View▶Open Subviews命令恢复你无意中关闭的数据显示窗口。
1.使用Windows▶Reset Desktop命令可迅速将桌面恢复到原始布局。
2.利用Windows▶Save Desktop命令保存你认为特别有用的当前桌面布局。
3.使用Windows▶Load Desktop命令迅速打开你之前保存的一个桌面布局。
4.Disassembly窗口(无论是图形视图或列表视图)是唯一一个你可以修改其显示字体的窗口
5.使用Options▶Font命令可以设置字体。