IDA Pro权威指南-窗口

Names窗口

  列举名称。

  F  常规函数,IDA认为不属于库函数

  L  库函数

  I  导入的共享库的函数的名称

  G  命名代码

  D   数据

  A   字符串数据

  

Strings窗口

  显示程序中的字符串。

  可以自行设置显示什么。

  

导出窗口

  列出文件入口点。

导入窗口

  列出二进制文件导入的所有函数。

结构体窗口

  显示IDA认为的文件所使用的结构体。

段窗口(节)

  显示段的相关属性。段窗口与objdump(-h)、readelf(-s)等功能相同。

签名窗口

  IDA利用签名库识别已知代码。

  显示的是二进制文件所使用的签名。

  INSTER或右击可以应用新签名。

 

再写个小知识点,.NET程序使用ILspy,对逆向很有帮助。

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值