一个孤独漫步者的遐想的博客

1.4 IDA 桌面提示和技巧IDA 包含大量信息， 桌面可能会变得异常混乱。 下面的提示帮助你充分利用桌面的功能。对 IDA 而言， 你的屏幕越大越好。 为此， 购买一台（ 或两个） 特大号的显示器吧！使用 View -> Open Subviews命令恢复你无意中关闭的数据显示窗口使用 Windows -> Reset Desktop 命令可迅速将桌面恢复到原始布局利用 Windows -> Save Desktop 命令保存你认为特别有用的当前桌面布局。 使用 W

1.3 IDA 桌面简介 (1)工具栏区包含与 IDA的常用操作对应的工具。 你可以使用 View Toolbars 命令显示或隐藏工具栏。 你可以使用鼠标拖放工具栏， 根据需要重新设定它们的位置。 带有单独一排丁具按钮的 IDA 的基本模式工具栏如图所示。用户可以使用 View -> Toolbars -> Advanced mode打开髙级模式工具栏。 髙级模式工具栏包含整整三排工具按钮。 (2)彩色的水平带是 IDA的概况导航栏， 也叫做导航带。 导航带是被加载文件地址空间的线性

1.2 IDA数据库文件1.2.1 创建 IDA 数据库1.2.2 关闭 IDA 数据库1.2.3 重新打开数据库选择加载选项， 单击 OK 按钮关闭对话框后， 加载文件的工作才真正开始。 这时， IDA的任务是将选定的可执行文件加载到内存中， 并对相关部分进行分析。 随后， IDA 会创建一个数据库，其组件分别保存在 4 个文件中， 这些文件的名称与选定的可执行文件的名称相同， 扩展名分别 为.idO、idl .nam 和.til。.idO 文件是一个二叉树形式的数据库.idl 文件包

1.1 启动IDANew ( 新建）。 选择 New 将启动一个标准的 File Open 对话框来选择将要分析的文件。 根据选择的文件， IDA 会显示另外一个或多个对话框， 你可以选择特定的文件分析选项，然后再加载、 分析和显示该文件。Go (运行)。 Go 按钮终止加载过程， 使 IDA 打开一个空白的工作区。 这时， 如果要打开一个文件， 可以将一个二进制文件直接拖放到 IDA 工作区， 或者使用 File 菜单中的某个选项打开该文件。 前面介绍过， 使用 File New 命令可启动 Fi