IDA工具介绍和基本使用

简介

IDA全称是交互式反汇编器专业版（Interactive Disassembler Professional），人们其简称为IDA，是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！IDA Pro是一款交互式的，可编程的，可扩展的，多处理器的，交叉Windows或Linux WinCE MacOS平台主机来分析程序， 被公认为最好的花钱可以买到的逆向工程利器。IDA Pro已经成为事实上的分析敌意代码的标准并让其自身迅速成为攻击研究领域的重要工具。它支持数十种CPU指令集其中包括Intel x86，x64，MIPS，PowerPC，ARM，Z80，68000，c8051等等。

下载安装

https://pan.baidu.com/s/15mlNh73Ga9zj9y3JN4kfaw

提取码：kkxi

使用方式

1.文件的打开

简便方式：先将IDA打开，选择go进入，出现如下界面

直接将需要打开的文件拖拽至该界面即可打开文件。用BUUCTF中的例子：reverse1 1。拖拽后界面如下，根据需要文件显示的格式选择对应的选项即可打开文件。

也可默认，进入如下界面

按空格切换视图

点击alt+t，查找字符串flag

shift+F12，显示所有字符串