IDA常用操作

最新推荐文章于 2024-03-20 18:12:29 发布
最新推荐文章于 2024-03-20 18:12:29 发布
阅读量637 收藏 5
点赞数
分类专栏： CTF 文章标签： IDA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_59700927/article/details/126669305
版权
F5反汇编
函数列表Ctrl+F搜索函数
Ctrl+X交叉引用
G按地址查找
Shift+F12字符串列表
Alt+T按指令查找
N重命名(函数名等)
Ctrl+Z操作撤销
D将字符串等元素转为数据
A将数据转变为字符串
C将数据转变为汇编代码
U将字符串转变为原始数据
Shift+E导出数据

添加注释，右键选择edit comment

隐藏不必要字段，选中字段右键选择hide casts

 未完待续~

UmVfX1BvaW50
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ida操作指南
03-13
ida操作指南，中文影印版，静态逆向
IDA(windows,linux安装包非商用)附安装方法.zip
05-12
IDA是业界一个功能十分强大的反汇编工具，是安全渗透人员进行逆向安全测试的...DA Pro常用基础操作 1、查看字符串 2、跳转到代码中 3、跳转到地址 跳转到_text_410CC9位置 4、堆栈窗口 IDA
IDA常用操作、快捷键总结以及使用技巧
qq_59700927的博客
12-03 2749
IDA常用操作、快捷键总结以及使用技巧
IDA反汇编工具详解之菜单栏和基本操作
最新发布
yang1fei2的博客
03-20 973
如果一个程序位置引用了另一个包含可重复注释的位置，则该注释会在第一个位置回显，默认情况下回显的注释以灰色文本显示;IDA允许你随意修改任何名称，并处理在整个反汇编代码清单中扩散名称变更的所有细节. 按 N 打开变更对话框 或 右击需要修改的名称在菜单中选择Rename选项。添加注释的方式: 1.菜单 Edit->comment 添加注释 2. 按键’:’ 添加常规注释 按键’;如果你希望恢复某个变量的默认名称，打开更名对话框，在输入框中输入一个空白名称，IDA将为你生成默认的名称。
攻防世界Reverse(1)
njh18790816639的博客
12-24 545
Shuffle 首先拖进ida去查看伪代码，那就要找到伪代码，按常规操作：搜索字符串，跳转，F5伪代码。而这题我们可以看到字符串是没有我们想要的一些字符出现，而我们可以直接在左边里找到main函数，F5就能看到伪代码。 伪代码也有些长，我们直接看最后，结合着题目所给的提示： 代码如下： 那我们就分析一下，它这么个for体，因为有个随机，我们是不好判断其中最后的输出方式，而我们可以直接去看看原始数据，就能发现 整理一下就可以了：SECCON{Welcome to the SECCON 2014 CTF!
汇编语言中常用到的数据结构基础和IDA的基本操作
cutesharkl的博客
07-05 764
当涉及到C语言数据结构时，线性表、栈、队列和树是常见的基本数据结构。下面是关于这些数据结构的一些基本知识：数组实现的线性表示例：（以下均以C语言示范）
15.IDA-查看XREF列表
hgy413的专栏
01-27 3265
查看XREF列表在某个位置显示的交叉引用注释的数量由ida.cfg控制，其默认设置为2,当然你可以改变它SHOW_XREFS = 2 // Show 2 cross-references (the rest is accessible by Ctrl-X)示例代码：int read_it; int write_it; int ref_it; void callflow() {} int
从零开始学IDA逆向（上）1
08-04
本文将深入解析介绍的内容，包括IDA的重要性和安装、数值系统、搜索功能、CPU寄存器与数据传输指令，以及栈操作和LEA指令等核心概念。 1. **简介** - **1.1 为什么使用IDA**：IDA是业内广泛使用的逆向工程工具，它...
vm86:x x86脚本指令虚拟机
04-23
支持常用的x86汇编指令（例如逻辑运算，goto，循环，调用，堆栈运算...） 支持调用第三方库接口。 （例如libc ..） 我们可以传递参数并在运行后获取返回结果。 支持线程安全。 不支持arm64，仅适用于32位体系...
golang常用库之字段参数验证库-validator使用详解
01-19
golang常用库：操作数据库的orm框架-gorm基本使用 golang常用库：字段参数验证库-validator使用 一、背景 在平常开发中，特别是在web应用开发中，为了验证输入字段的合法性，都会做一些验证操作。比如对用户提交的...
10-硬编码1
08-03
IDA和DTDebug是两种常用的反汇编工具，它们可以帮助将硬编码的二进制形式转化为可读的汇编代码，便于分析程序的行为和逻辑。通过深入学习硬编码，可以更好地理解计算机底层工作原理，这对于从事相关行业的工作至关...
IDA简单教程数据类型说明更改等
03-23
需要的拿去吧 本文的主要内容就是讲如何用IDA来辅助识别各种类型的数据.
IDA基本使用
热门推荐
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
12-19 2万+
IDA基本使用，零基础，新手友好，重点使用摘要。ida文件加载，IDA桌面简介，交叉引用，IDA动态调试，IDA脚本
菜鸟的逆向工程学习之路——逆向工具IDA的使用
m0_74762365的博客
10-21 9858
交互式反汇编器专业版（Interactive Disassembler Professional），人们常称为 IDA Pro。就其本质而言，IDA 是一种递归下降反汇编器，是个逆向分析的神器之一，可以分析x86、x64、ARM、MIPS、Java、.NET等众多平台的程序代码，是安全分析人士不可缺少的利器！
IDA的快速组合键 总结
Re_Fw
03-19 1820
学习逆向的基本离不开IDApro，学习逆向已经半年了，不知道有没有人和之前的我一样对于IDA只知道用shift+f12，和f5弄成C语言伪代码，着实有点丢人，今天特意总结一下IDA的快捷键，不仔细研究一波IDA还真不知道IDA中有如此多的功能， IDA的快捷键的设计有一定的模式，因此我们可以加强快捷键的记忆，使逆向的速度更快，更加得心应手。 下面简绍一部分定义数据类型的快捷键。使用这些快捷键的时候需要让焦点（光标）对应行上才能生效 U（Undefine）键 ：即取消一个地方已有的数据类型定义，此时会弹出确认
如何使用FindFunc在IDA Pro中寻找包含指定代码模式的函数代码
ALLEN'Blog
03-02 957
Pro插件，可以帮助广大研究人员轻松查找包含了特定程序集、代码字节模式、特定命名、字符串或符合其他各种约束条件的代码函数。FindFunc是一个IDA Pro插件，基于Python开发，而且不需要安装其他的依赖组件包。FindFunc的主要功能是让用户指定IDA Pro中的代码函数必须满足的一组“规则”或约束。FindFunc随后将查找并列出满足所有规则的所有函数。接下来，将项目中的findfuncmain.py文件拷贝到IDA Pro的插件目录中即可。5、以简单ASCII格式将规则存储/加载到文件；
使用IDA定位基于MFC的CrackMe的按钮函数-----理论篇
10-30 3230
MFC程序不同于普通的windows程序，由于使用了框架代码，我们很难
工具使用-IDA从入门到理解
07-11 4063
启动界面介绍: 1 2 3 4 NEW：打开IDA同时弹出对话框选择要打开的文件 Go：单独打开ida，打开界面将文件拖入 Previous，或者下面的列表项：快速打开之前的的文件 这里选择Go键，打开以后 这里选择Go键，打开以后 把我们要分析的文件拖到ida即可 这里按我们的默认选项点击OK即可。 选择中可能需要理解的为： 1 2 Manual Load：基地址重定向，..
IDA 常用按键 和 gdb 常用命令
weixin_43891422的博客
08-07 651
IDA 常用按键 和 gdb 常用命令 IDA 常用按键 ： 显示伪C代码按F5，按TAB返回显示汇编。 按G快速跳转到目标地址。 按Ctrl + s显示内存分段。 按空格以内存形式显示，再按空格返回显示汇编。 查找程序中的字符串，按shift + F12显示字符串窗口。 查找对应字符串被函数引用，选中字符串对应的地址，按X，或直接点选字符串后的灰色信息。 gdb 常用命令 ： 运行程序（run）：r 打断点（break）： 按地址打：b *[address] 按函数打：b [function
python反汇编指令_IDApython 命令
06-01
以下是一些常用的IDApython命令： 1. `idaapi.get_func(ea)`：获取指定地址所在的函数对象。 2. `idaapi.get_func_name(ea)`：获取指定地址所在的函数名称。 3. `idaapi.get_func_flags(ea)`：获取指定地址所在的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

UmVfX1BvaW50

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值