逆向中静态分析工具——IDA初学者笔记

//******************************************************************************
//IDA初学者笔记

//******************************************************************************
//作者：Cai
//日期：2011-10-18
//******************************************************************************

      本人作为一个初学者，尽量让本文也从一个初学者的角度讲一些比较适合的内容，对于高手而言，价值深浅就见笑了。

IDA打开一个Win32的EXE后，会出现一系列窗口，默认定位到“IDA View”窗口中的入口函数处，即VC程序的WinMain，

到这里，最重要最艰难的反编译工作已经被IDA这个工具完成了，但逆向工程，远不止这些。

接下来要来进行跟踪调试、修改 ，这就必须先学习如何使用这个IDA工具，不过同时进行也是最好的学习方法。

        在正式开始前，有2个实用的浏览快捷键需要记住，就是前进后退：

        前进：Ctrl+Enter

        后退：Esc

         当然也可以使用工具栏的按钮：&#x