逆向分析工具——IDA初学笔记

【转帖】IDA Pro7.0使用技巧总结 - 『脱壳破解区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

一、认识窗口
1.IDA View
    IDA打开一个Win32的EXE后，会出现一系列窗口，默认定位到“IDA View”窗口中的入口函数处，即VC程序的WinMain。

 该窗口可通过View-Open subviews-Disassembly调出

该窗口有2种模式，一种是Text View，另一种是Graph View，2种大同小异， 关于两种浏览模式的转换，可在右键菜单中切换：

  ·Text View切换到Graph View：（注意：在 Text View中有时右键菜单不是这样的，这时换个有代码的位置点右键就可以了）

以graph view介绍（顶部图片），（1）左窗口为函数列表，一个文件被反编译后所有的函数列表都可以在此窗格中显示；&#x