一个热爱逆向，喜爱学习、分享的猿。

hex-rays官方发布了一套《Igor的IDA每周技巧》系列文章，内容不错，故进行跟踪翻译，期望对大家有所帮助。第九篇原文：Igor’s tip of the week #09: Reanalysis使用IDA时，有时需要重新分析IDB数据库的部分内容，例如：修改外部函数的原型之后（特别是调用约定、返回时要清理的栈空间字节数、“不返回”标签） 修复自动检测失败的ARM/MIPS区域之后 修改了全局处理器选项之后（如设置$gp值为MIPS） 其它情况（如修改分析开关）重分析单个指

hex-rays官方发布了一套《Igor的IDA每周技巧》系列文章，内容不错，故进行跟踪翻译，期望对大家有所帮助。第8篇原文：Igor’s tip of the week #08: Batch mode under the hood在前面文章中，我们简单讨论了批处理模式，但有时这些基本用法不足以应付工作需要。这里我们讨论一下如何定制化批处理模式。基本使用批处理模式的基本命令行为：ida -B -Lida.log <other switches> <filena

hex-rays官方发布了一套《Igor的IDA每周技巧》系列文章，内容不错，故进行跟踪翻译，期望对大家有所帮助。第七篇原文：Igor’s tip of the week #07: IDA command-line options cheatsheet大多数用户通常都是单独使用IDA，并且都是使用用户界面来配置各种选项。其实可以通过命令行来给IDA传递一些参数，这会使一些配置过程自动完成，不再需要与用户交互。Tips：下面例子中的ida可以被替换，要使用64位程序替换为ida64，要使用控制

hex-rays官方发布了一套《Igor的IDA每周技巧》系列文章，内容不错，故进行跟踪翻译，期望对大家有所帮助。第六篇原文：Igor’s tip of the week #06: IDA Release notesIDA每次发布时，都会同时发表详细的发布日志，描述新功能、提高的性能和修复的bug。发布日志中会高亮显示一些内容，让你很容易注意到它。但大量内容都是没有高亮显示的，需要你花时间认真阅读。认真阅读发布日志，你将发现许多新版本中加入的很有用的小功能。下面举几个例子：寄存器内容的定

hex-rays官方发布了一套《Igor的IDA每周技巧》系列文章，内容不错，故进行跟踪翻译，期望对大家有所帮助。第一课原文：Igor’s tip of the week #01: Lesser-known keyboard shortcuts in IDA今天起，Hex-Rays将发布一系列博客。IDA的研发专家之一，lgor，将在博客中为大家介绍IDA的一些有用的小技巧和功能，这些小技巧或功能用户平时很少知道。第一篇博客将介绍非常有用的快捷键，这些快捷键将提高你的工作效率。我们希望你

hex-rays官方发布了一套《Igor的IDA每周技巧》系列文章，内容不错，故进行跟踪翻译，期望对大家有所帮助。第二篇原文：Igor’s tip of the week #02: IDA UI actions and where to find them上一篇文章中，我们了解了如何使用键盘快速对IDA执行操作。但有时，你需要重复执行某个操作很多次，但这个操作没有默认关联的快捷键，你只能一遍一遍点击菜单。或者有一个快捷键能帮助你，但你不知道去哪找到它（有些操作不在菜单中）。有两个IDA功能将对你有帮

第三篇原文：Igor’s tip of the week #03: Selection in IDA本文内容关于如何在IDA中选择一块内容，以及你可以对选择的内容执行什么操作。不像前两篇文章只关注如何使用键盘，本文我们也要使用鼠标。IDA中的操作以及操作被应用的目标当在IDA中执行一个操作时，默认被操作的是当前光标选择的目标或光标所在的地址。然而，有时你希望对多个目标或一个地址范围执行相同的操作，如：对一个地址范围内的指令undefine操作 将一个地址范围内的字节转换为字符串（不

hex-rays官方发布了一套《Igor的IDA每周技巧》系列文章，内容不错，故进行跟踪翻译，期望对大家有所帮助。第三篇原文：Igor’s tip of the week #04: More selection!上一篇文章中，我们讨论了在IDA中选取操作的基本用法。本文我们讨论基于选取操作的更多功能。分析固件、纯二进制文件当反汇编一个纯二进制文件时，IDA无法确定哪些是代码，你需要通过不断试错来找到整个地址范围中哪些是代码，这个过程是很耗时的。在这种情况下，下面这一系列简单的操作在最

hex-rays官方发布了一套《Igor的IDA每周技巧》系列文章，内容不错，故进行跟踪翻译，期望对大家有所帮助。第五篇原文：Igor’s tip of the week #05: Highlight在IDA中，高亮显示功能会动态给光标所在的词或数字的底色上色，同时还会给屏幕上所有匹配的子串上色。默认情况下，高亮显示使用黄色背景色。有两种情况会更换被高亮显示的内容：点击一个非空白位置 通过键盘上的方向键移动光标下面这些操作不会更换被高亮显示的内容：通过PgUp/PgDn/Ho