IDA界面与常用快捷键简介

IDA Pro:交互式反汇编器，是典型的递归下降反汇编器。

导航条:
    蓝色 表示常规的指令函数
    黑色 节与节之间的间隙
    银白色 数据内容
    粉色 表示外部导入符号
    暗黄色 表示ida未识别的内容

IDA主界面:
    IDA View三种反汇编视图:文本视图、图表视图、路径视图
    Hex View 十六进制窗口
    Imports 导入函数窗口
    Struceures 结构体窗口
    Exports 导出函数窗口
    Enums 枚举窗口
    Strings 字符串窗口

常用功能及快捷键:
    空格键:切换文本视图与图表视图
    ESC:返回上一个操作地址
    G:搜索地址和符号
    N:对符号进行重命名
    冒号键:常规注释 
    分号键:可重复注释
    Alt+M:添加标签
    Ctrl+M:查看标签
    Ctrl+S:查看段的信息
    代码数据切换
    C-->代码/D-->数据/A-->ascii字符串/U-->解析成未定义的内容
    X:查看交叉应用
    F5:查看伪代码
    Alt+T:搜索文本
    Alt+B:搜索十六进制
    
导入jni.h分析jni库函数。
    
伪C代码窗口:
    右键
    comment-注释伪c代码。
    copy to -assembly-把伪c代码复制到反汇编窗口的汇编代码。
    
IDA可以修改so的hex来修改so，edit，然后edit-patchrogram，
在这里建议使用winhex来实现。