IDA pro7.5+使用教程大全(助力安卓so层逆向篇)

已于 2024-04-24 15:11:20 修改
阅读量2.8k 收藏 7
点赞数 4
文章标签： java python
于 2023-07-28 21:11:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51111267/article/details/131985992
版权

一、基础快捷键

esc: 返回上一步操作的视图
shift+f12: 打开搜索字符串窗口，按ctrl+F可搜索
alt+t: 搜索内容
f5: 汇编代码转C代码
a: 将字节转换为字符串
ctrl+鼠标滚轮: 调节流程视图的大小
g: 输入地址进行跳转
y: 选中入参按y,可修改变量类型(7.5+才有效)，常修改为：JNIEnv*
n: 选择变量按n，可修改变量名称
x: 选择函数名按x，可查看谁调用了该函数
h: 选中16进制按h，可转化为10进制
ctrl+z: 返回刚刚修改的内容

右键切换

Text View

在这里插入图片描述
Graph View
在这里插入图片描述

云霄IT
关注
  • 4
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
逆向中静态分析工具——IDA初学者笔记
weixin_30532987的博客
10-17 6342
//******************************************************************************//IDA初学者笔记 //******************************************************************************//作者：Cai//日期：2011-10-18//***...
android ida多线程调试,最新发布的IDA 7.5新增功能速览
weixin_36057013的博客
05-27 718
IDA 7.5已经发布，我们看看都增加了哪些功能，最吸引人的是加入了MIPS的反编译功能。0x01 树状文件视图树状文件视图是IDA标准数据视图，你可以创建文件夹并移动项目，视图如下：函数名称导入表结构体枚举数据类型对于“结构和枚举”，默认情况下显示树形面板，对于其他视图，可通过“显示文件夹”上下文菜单项启用。你可以创建，重命名和删除文件夹，并在它们之间移动项目。在处理大型二进制文件时，这将有助于...
IDA pro逆向工具的使用以及逆向分析程序实例操作
04-18
内容概要：（ppt，源码，程序）密码是idapro 1.逆向工程介绍，IDA页面简单介绍，开发和逆向的对比 2.如何定位MAIN函数，修改逻辑跳转指令案例 3.加密编码算法 包括base64变表编码和简单异或加密解密案例并带有加解密源码 4.动态调试 包括动态调试解密案例 5.脱壳处理 包括解压壳脱壳解密案例 6.附带4个解密案例程序，包括三个exe文件和一个linux程序的逆向实操 环境： IDA pro7.6, linux, vc++ 适合人群： 具备一定编程基础，作业时间不够的学生，ida初学者 阅读建议： IDA pro逆向工具的初步入门，此资源是针对IDA pro的功能实现的一些小案例，不仅是代码编写实现也更注重内容上的需求分析和方案设计，所以在学习的过程要结合这些内容一起来实践，并调试对应的代码。
安卓逆向工具-IDA pro, AndroidKiller, Jadx-gui, WinHex, Notepad++
10-11
1. IDA pro是7.7版本。【动态分析和分析so文件必备】 2. AndroidKiller是一个集成工具箱(apktools等都在里面)【分析和修改smali代码】 3. Jadx-gui 可以将apk直接反编译为Java代码，但是不能查看。 4. WinHex 由于IDA多用于分析，该软件用来修改对应的二进制。 5. Notepad++ 文件内字符串搜索必备，很多AndroidKiller无法搜索的字符串，都可以找到，因为AndroidKiller只能搜索双引号的。
IDA使用教程-IDA7.5版本
最新发布
csdn096的博客
05-05 421
IDA简单使用
IDA pro动态调试so层初级教程
云霄IT的博客
05-01 468
手机打开要调试的app。
[笔记]逆向工具IDA Pro之简单使用
二次元怪兽的博客
05-21 3066
文章目录前言总结 前言 总结
PWN工具之IDA Pro
CYXMDTT的博客
10-22 1050
由于IDA不提供撤销的功能，如果你不小心按到某个键，导致ida数据库发生了改变，就得重新来过，所以要记得在经常操作的时候，加上快照：file-->take database snapshot。这个功能对于新手来说非常友好，在刚刚初学汇编的时候， 难免遇到几个不常用的蛇皮汇编指令，就得自己一个个去查，很麻烦，开启了自动注释的功能后，IDA就可以直接告诉你汇编指令的意思。在操作IDA的时候，经常会遇到需要创建数组的情况，尤其是为了能方便我们看字符串的时候，创建数组显得非常必要，以下我随便找了个数据来创建数组。
IDA Pro使用技巧
工作学习笔记
11-28 964
Python使用记录
IDA Pro基本使用以及快捷键
、moddemod
01-05 2534
简介   IDA是Windwos下众多调试器工具中颇受欢迎的一种。IDA Pro首先是一个反汇编器，可以显示二进制会变吗（可执行文件或DLL(Dynamic Link Library)，动态链接库），它提供的某些高级功能使我们更容易理解汇编代码。其次，它又是一个调试器，用户可以逐条调试二进制文件中的指令，从而确定正在执行哪条指令，以及执行的顺序等。   IDA PRO是一款交互式反编译工具，功能强大。最主要的特性是交互和多处理器。IDA支持的文件类型丰富，除了常见的PE格式，还支持Windows，DOS，U
IDA使用教程
03-16
IDA使用教程 IDA一日速成记。
反编译工具IDA Freeware 7.6以及Qt5 程序初步逆向分析+解析脚本
01-09
《反编译与逆向分析：IDA Freeware 7.6与Qt5程序解析》 在信息安全和软件调试领域，逆向工程是一项重要的技术。它允许我们理解原本封闭的二进制代码，揭示其内部工作机制。本文将深入探讨反编译工具IDA Freeware ...
idapro so文件查看神器
10-06
idapro so文件查看神器，idapro so文件查看神器，idapro so文件查看神器
《IDApro权威指南》个人学习笔记
10-11
《IDApro权威指南》个人学习笔记是关于IDApro反汇编工具的使用指南，该指南涵盖了IDApro的基础功能、指令优化、数组、结构体、网络节点等方面的知识点。 基础功能强化 IDApro是一款功能强大的反汇编工具，它可以对...
IDA Pro 反汇编器使用详解，适合逆向新人和老人的权威指南（一）
Sciurdae的博客
10-08 1万+
IDA Pro 反汇编器使用详解，适合逆向新人和老人的权威指南（一）
关于win10 ida7.5 无法调试Debugger
weixin_46121249的博客
05-25 536
WIN10 IDA7.5 windbg Debugger
Android渗透测试12：IDA动态调试so
小王的储物间
01-28 3285
上一篇分享了使用和Jeb对 Apk 文件直接进行动态调试，本文将分享使用IDA pro 调试so。调试的 apk 文件还是使用 CTF案例4 的文件，已经上传到知识星球，可自行下载本文涉及技术：IDA pro 工具使用调试android 应用动态调试技术注意：本案例所需要的 apk 文件，已经上传到知识星球，需要的朋友可以到文末关注后下载在 Android 逆向中，动态调试是非常重要的一个技术，IDA pro 时调试 so 代码的利器。感兴趣的朋友，可以下载案例的 apk 文件，实战起来。
逆向工具之IDA的使用
热门推荐
_Co1a
11-18 2万+
IDA的使用IDA打开文件IDA关闭文件IDA窗口介绍切换图形界面和文本结构界面显示硬编码——>ACDU指令A指令C指令D指令U指令跳转指令：G（go）搜索指令 ALT+TN指令创建结构体 ，修改全局变量，修改局部变量注释交叉引用 交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为IDA Pro，或简称为IDA。是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！IDA Pro是一款交
ida pro使用教程
06-10
IDA Pro 是一款反汇编工具，用于分析二进制文件。以下是一些基本的使用教程： 1. 安装和启动：下载 IDA Pro 后，按照提示安装。启动 IDA Pro 后，选择要分析的二进制文件。 2. 分析函数：在 IDA Pro 中，函数以图形方式表示。在“Functions”窗格中，可以看到所有已识别的函数。单击函数名称可查看该函数的反汇编代码。 3. 反汇编代码：在反汇编代码中，可以看到每个指令及其操作数。可以使用快捷键或右键菜单执行各种操作，例如跳转到另一个地址、重命名变量或函数等。 4. 分析结构：在 IDA Pro 中，可以通过分析结构体来识别数据结构，例如 C 语言中的结构体。在“Structures”窗格中，可以查看已识别的结构体及其成员。 5. 插件：IDA Pro 支持插件，可以增强其功能。可以在 IDA Pro 的官方网站上找到各种插件，例如用于反混淆代码、查找字符串等。 以上是一些基本的使用教程，IDA Pro 还有很多高级功能和技巧，需要深入学习和实践。建议参考官方文档和教程，以及相关的书籍和在线资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

云霄IT

感谢感谢！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值