IDA 是一个交互式反汇编程序,这意味着用户积极参与反汇编过程。IDA 不是程序的自动分析器。IDA 会给你关于可疑指令、未解决问题等的提示。通知 IDA 如何继续是你的工作。 如果您是第一次使用 IDA,这里有一些您会发现非常有用的命令:
- 转换为指令:热键是“C”
- 转换为数据:热键是“D” 您所做的所有更改都会保存到磁盘。当你再次运行 IDA 时,所有关于被反汇编文件的信息都会从磁盘中读取,以便你可以继续你的工作。 其他命令请参考菜单系统和帮助。 当程序未被占用执行您提示的操作时,IDA 可以对其进行分析。您与 IDA 一起反汇编程序,但您的请求具有优先权。 背景分析的状态显示在屏幕的右上角。
您可以禁用自动分析,但在这种情况下,IDA 的某些功能会产生奇怪的结果(例如,如果您尝试将数据转换为指令,IDA 不会跟踪控制流的所有线程,数据只会在屏幕上转换为指令...)
可以使用以下命令行之一启动 IDA: ida 输入文件(启动图形界面) idat 输入文件(开始文本界面) 将“64”后缀添加到命令名称以启动 64 位版本的 IDA。例如: ida64 输入文件 将启动 64 位图形界面。 可识别以下命令行开关:
-a 禁用自动分析。(-a- 启用它) -自主模式。IDA 不会显示对话框。 设计用于与 -S 开关一起使用。 -b#### 加载地址,一个十六进制数,以段落为单位 (一个段落为 16 个字节) -B 批处理模式。IDA 将自动生成 .IDB 和 .ASM 文件 -c 反汇编