0x01 概述
IDA pro 是业界最成熟、先进的反汇编工具之一,使用递归下降反汇编算法。
IDA 的安装过程我们忽略不写,安装完成后会提示输入许可证。
在正常使用的过程中,首先要注意选择正确的架构版本(32 bit/64 bit).
用户能够同构 file 等工具来检查文件架构信息,或者直接使用 IDA,在加载过程中即可获得文件的架构信息。
0x02 加载文件
导航栏:显示程序的不同类型数据(普通函数、未定义函数的代码、数据、未定义等)
反汇编的主窗口:显示反汇编的结果、控制流图等,可以进行拖动、选择等操作
函数窗口:显示所有的函数名称和地址(拖动下方滚动条即可查看),通过Ctrl+F组合进行筛选
输出窗口:显示运行过程中 IDA 的日志,也可以在下方的输入框中输入命令并执行
状态指示器:显示为“AU:idle”即代表IDA已经完成了对程序的自动化分析
0x03 数据类型操作
IDA 一大亮点是用户可以通过界面交互来自由控制反汇编的流程。在加载文件的过程中,IDA