IDA详细使用教程，适合逆向新手的实验报告

IDA详细使用教程，原创适合逆向新手的实验报告，关于快捷键，界面展示等的介绍，推荐大家结合另一篇ida实操，文章食用。切实感受ida的魅力与强大。

一、软件介绍

IDA全称是交互式反汇编器专业版（Interactive Disassembler Professional），人们其简称为IDA，IDA pro 是业界最成熟、先进的反汇编工具之一，是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！IDA Pro是一款交互式的，可编程的，可扩展的，多处理器的，交叉Windows或Linux WinCE MacOS平台主机来分析程序， 被公认为最好的花钱可以买到的逆向工程利器。IDA Pro已经成为事实上的分析敌意代码的标准并让其自身迅速成为攻击研究领域的重要工具。它支持数十种CPU指令集其中包括Intel x86，x64，MIPS，PowerPC，ARM，Z80，68000，c8051等等。

IDA Pro 的主要优点是它允许以交互方式更改显示数据的任何元素：

给函数、变量、数据结构等命名。

更改数据表示（如数字、各种编码的字符串、数据结构）

搭建图表和代码流程图，简化对反汇编代码的理解

使用c++中有关函数参数和结构定义的类型信息，以便自动命名参数和变量

自动识别和命名汇编代码中的标准库函数

所谓工欲善其事必先利其器。所以必定需要先熟悉逆向中最常用的工具。而IDA pro则是被公认为最好的花钱可以买到的逆向工程利器。当然现在对我来说是肯定买不起的，所以我用的是破解版，先熟悉一下ida的基本操作。

二、软件运行

在ida安装完成后，在桌面上会有两 个图标。其中idaq.exe负责反编译32位可执行文件，idap64.exe负责反编译64位可执行文件。点击运行idaq之后用户便可选择加载可执行文件的方式。

直接运行ida，会展示这个界面。“New”选项表明反编译新可执行文件，“Go”选项表明直接进入主界面，“Previous”选项表明加载已反编译的文件选项。其中previous会给出给出之前逆向过的文件，如图就是我之前一段时间分析过的一些文件。