IDA 使用入门

0x01 概述

IDA pro 是业界最成熟、先进的反汇编工具之一，使用递归下降反汇编算法。
IDA 的安装过程我们忽略不写，安装完成后会提示输入许可证。
在正常使用的过程中，首先要注意选择正确的架构版本（32 bit/64 bit）.
用户能够同构 file 等工具来检查文件架构信息，或者直接使用 IDA，在加载过程中即可获得文件的架构信息。

0x02 加载文件

导航栏：显示程序的不同类型数据（普通函数、未定义函数的代码、数据、未定义等）
反汇编的主窗口：显示反汇编的结果、控制流图等，可以进行拖动、选择等操作
函数窗口：显示所有的函数名称和地址（拖动下方滚动条即可查看），通过Ctrl+F组合进行筛选
输出窗口：显示运行过程中 IDA 的日志，也可以在下方的输入框中输入命令并执行
状态指示器：显示为“AU:idle”即代表IDA已经完成了对程序的自动化分析

0x03 数据类型操作

IDA 一大亮点是用户可以通过界面交互来自由控制反汇编的流程。在加载文件的过程中，IDA