没认真学,可能是心浮气躁和IDA太庞大吓到我了
IDA是很强大的软件,可以查看String引用,看到哪行代码引用了这个string。
graph view还可以看到流程图
最不爽的地方是竟然不能在IDA里面修改,还要另外用软件修改,我还是打开OD来修改了,代码和数据文件都算好修改。
反汇编(Disassembler):对于编译成的机器码转化成汇编语言
反编译(Decompiler):对于解释型语言转化成高级语言的原始结构
IDA可以在不同的体系架构,不同的语言,解释型和编译型都可以,无敌了真正的逆向工程应该是IDA这样的,可以定义数组、枚举、结构等等,在分析大型软件的时候十分强大。