IDA从入门到理解

IDA从入门到理解

IDA对于各位师傅应该无需简介了,如果写的不对的地方，还望师傅们多多包涵。
讲解的时候会涉及到笔者在学习和使用时候的理解。

启动界面介绍:

NEW：打开IDA同时弹出对话框选择要打开的文件
Go：单独打开ida，打开界面将文件拖入
Previous，或者下面的列表项：快速打开之前的的文件
这里选择Go键，打开以后

把我们要分析的文件拖到ida即可

这里按我们的默认选项点击OK即可。
选择中可能需要理解的为：

1.Manual Load：基地址重定向，并且可以显示PE头部信息，
2.比如我们在一些病毒调试的时候，修复IAT时候可能用到，不过在进入界面以后里面也可以设定的。
关闭界面介绍:
当我们打开的时候我们会发现，在这个文件下面多了几个数据库文件，这些都是当前ida程序自己要用的文件。
这些文件一般涉及在我们要调试完，关闭IDA时候的选择。

关闭时候会出现这几个选项

第一个选项：就是不打包数据包文件，那么这些数据库文件就会分开这放。
第二个选项及图中选项：就是把这几个数据库文件打包为1个(如。i64文件)，下次打开我们分析的文件 的时候，打开这个文件即可。
第三个选项：不会删掉数据库文件，而是打包压缩到存储的文件里面去了。

下面两个选项
第一个选项：回收垃圾，如果打包文件太大了，可以选用这个选项，清理不必要的内存

最后一个选项：当分析时候写错了，选中最后一个，最后一次打开的操作不保留了。(解决错误操作)
IDA的窗口和界面介绍：

首先，我们可以在view-open subviews打开各种类型的窗口

当我们第一次打开ida，会显示这样的视图

1
2
3
4
5
6
7
大窗口是流程图(ctrl+滑动滚轮=变大|变小)，