IDA使用经验

最新推荐文章于 2024-05-04 10:45:05 发布
最新推荐文章于 2024-05-04 10:45:05 发布
阅读量803 收藏 1
点赞数
分类专栏： 工作经验 文章标签： c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhangmiaoping23/article/details/7188699
版权

1.Convert to instructions : 热键是 "C"(code)

2.Convert to Data : 热键 是 "D"(data)

3.查找字符串: 快捷键 shift+F12

4.Text View 与Graphic View 切换 , 空格键或者右键菜单.    可以先由Text View 定位到一个函数中,然后在切换到 Graphic View 视图.

5.Hex-Rays.Decompiler 插件的反编译功能:光标定位在函数上,按F5.


双刃剑客
关注
专栏目录
Android 5.0 + IDA 6.8 调试经验分享
无名侠的博客
01-31 1万+
现在升级快，网上的资料只能做参考。 学到了NDK逆向这一块，昨天为了能让IDA 能动态调试SO，瞎折腾了很久，这里分享一下我的经验。工具: IDA pro 6.8 Android 5.xIDA 6.8 在看雪吾爱应该都能找到下载地址。 我的手机是三星 on7 Android 5.1系统。 以前我一直用的是IDA 6.6，群里人说5.0以上的系统要用6.8…
ida动态调试初级教程
wlopghost的博客
03-29 1945
ida动态调试未知名函数
逆向IDA中Dword，数据提取
Nike_name的博客
04-15 734
写题犯了大病，这些小知识导致我很垃圾的问题都没写出来，记录一下
ida数据提取技巧-利用LazyIDA插件实现一键提取无法识别的字符串
这个博主不懒，但Ta什么也没写~（私信互关24小时必回）
04-05 1655
首先具体介绍一下这个技巧的意思，因为标题可能没有说的很明白在使用ida逆向分析的过程中，会遇到某些密文、密钥之类的字符串，而这些字符串往往不全是由正常字符组成的，其中存在一些非常规字符，而一旦ida在识别字符串的过程识别到这种字符，就会认为该字符串到此已经结束（但我们知道，字符串必须是由0来结束的），并把之后的字符当成内存中无意义的数据进行排列，例如下图所示的【】字符。
IDA反编译器的使用
热门推荐
lixiangminghate的专栏
11-07 5万+
   IDA反编译器，正如IDA官网所说，虽然还原出来的代码不能直接使用，但是其参考作用不容否认。这里记录一些反编译时会用到的功能。 1.生成伪代码： view-Open subviews-Generate pesudocode (快捷键F5) -> (F5前后对比图) 2.伪代码切换到对应的反汇编代码： 前面说了，IDA生成的伪代码不可全信。当怀疑伪代码的正确性时，需要返回到反...
SiCore.sys 滴水中级 IDA训练 逆向训练 完全版
10-26
本训练将聚焦于SiCore.sys系统驱动文件的逆向工程，通过使用IDA（Interactive Disassembler）这一强大的反汇编器和调试器，帮助学习者深入解析系统内核级别的程序逻辑。 SiCore.sys是Windows操作系统中的一个关键...
IDAPython手册(中文版)
11-03
总而言之，IDAPython手册（中文版）是一本宝贵的资源，它能够帮助经验丰富的逆向工程师快速找到想要的脚本示例，同时对于初学者来说，它也是一本入门的好书，可以带领他们快速掌握使用IDAPython进行自动化分析的方法...
iDA-开源
07-04
iDA，全称为“Integrated Development Environment”，是一款强大的开源IDE，专为多语言编程设计。...无论你是新手还是经验丰富的程序员，都可以在iDA中找到适合自己的开发环境，实现高效、灵活的编程体验。
IDA.rar_ida
09-19
技术资料文章/文档 软件设计/软件工程 文件格式 技术管理 行业发展研究 人物传记/成功经验 通讯编程文档 系统设计方案 软件测试 [展开所有目录] [建议增加分类] (重要) 您上传的源码为何会被站长不采用
IDAPython手册中文翻译
01-03
IDAPython手册中文翻译涉及的内容涵盖了IDAPython从基础到高级应用的多个方面，其中包括IDAPython的起源背景、基本概念、常用模块、代码实例以及逆向工程的实践经验。该手册对于初学者来说是一个良好的学习资源，...
IDA简单教程数据类型说明更改等
03-23
需要的拿去吧 本文的主要内容就是讲如何用IDA来辅助识别各种类型的数据.
IDA安装lazyIDA
lllwky的博客
04-27 3368
插件链接：https://github.com/P4nda0s/LazyIDA 很多文章说把lazyIDA.py文件放进IDA的plugins中就好了 但是我右键convert依然没出现，观察一下IDA，发现控制台报错 这说明它缺少一个叫做PyQt5的包，所以你需要pip导入： 打开cmd： pip install PyQt5，因为我已经导入了，所以显示安装成功 实在是太心酸了，这几天我已经试过所有方法，安装了python2与python3，重新安装IDA，还试图手动导入python脚本。。。。。。 如
IDA 使用指南
最新发布
dafan0的博客
05-04 1534
在Java中有一个叫做JNI的东西，它的全称是Java Native Interface，即Java本地接口，这是Java调用Native语言的一种特性（这里说的Native语言通常指C/C++）。有了JNI，Java就可以调用由C/C++编写的代码了。要想还原so文件中的C/C++代码，就不能用反编译工具了，要使用反汇编工具，目前比较流行的就是IDA。IDA，又叫IDA Pro，英文全称是 Interactive Disassembler Professional，即交互式反汇编器专业版。
js语法1 基本数据和复杂数据
ane1279263的专栏
12-13 242
1、var定义一个变量，分配内存，但只够存基本数据类型、引用 数据类型 //整数、小数、逻辑变量---->简单数据对象=传递值 //字符串对象、数组对象、表、函数对象---->使用=传递是引用，变量指向该对象地址 undefine:变量没定义 null：一个变量不保存任何数据，初始化为null 2、[]数组 3、{}字典、表 var list_table = {0: true, hello: 3}; 访问： list_table.hello 或 list_ta...
IDA教程_IDA逆向训练
weixin_30644369的博客
07-13 775
ZC: IDA新的模式"proximity view"，快捷键："-"触发"proximity view"(应该是小键盘减号)，"+"放大返回到 函数 1、 　　【01:30】笨笨雄(nemo314@gmail.com) 写的教程 　　【03:22】重新载入exe，关闭时 的设置　　【03:28】重新载入的时候，IDA会自动定位到程序入口 　　【03:36】IDA -->Option...
最强的反编译工具 ida Pro 6.4 Plus 带保存功能的最终版来了免费了
chenrunhua的专栏
11-05 1万+
最强的反编译工具 IDA Pro 6.4 Plus    可保存结果的最终版来了 1 解除时间限制 2 解除每30分钟跳出提示的限制 3 解除复制粘贴的限制 4 解除批处理限制。。。 5 增加插件支持和F5功能 6 增加保存idc功能Shift+s (实现保存分析可以根据时间保存多个快照） 7 增加各种加密狗的sig 8 增加各种iphone系统库的sig识别 9
8.IDA-数据与代码、函数互相转换
hgy413的专栏
12-26 4416
1.删除原来的格式 在重新格式化之前，首先必须删除其当前的格式（代码或数据）。右击你希望取消定义的项目，在结果上下文菜单中选择Undefine（也可使用Edit▶Undefine命令或热键U），即可取消函数、代码或数据的定义 ------------>------------------->------------------------>转换成code后，此时不能使用图形view
IDA 逆向代码 --- 数组分析与建立
生命不息 折腾不止
08-02 2470
需要逆向的代码：(IDA 拷贝出来的) int v54; // [sp+F4h] [bp-1124h]@1 int v55; // [sp+104h] [bp-1114h]@1 int v56; // [sp+108h] [bp-1110h]@1 int v57; // [sp+10Ch] [bp-110Ch]@1 int v58; // [sp+110h] [bp-1108h...
javascript数组转换（convert to an Array）
bdss58的专栏
05-18 1222
javascript中有一些对象看起来用起来像是数组，但是他们并不是数组。比如arguments和NodeList对象。为了方便操作，需要将这类数据类型转换为数组类型。下面以NodeList为例，介绍几种数组转换方法：slice.callvar div_list = document.querySelectorAll('div'); // returns NodeList var div_array
个人使用环境下IDA的深度应用指南
通过阅读其他逆向工程师的经验分享，用户可以更快地掌握IDA的高级技巧。 - 版本管理：用户应当养成使用版本控制系统来管理分析项目的习惯，例如Git，以便于回溯分析过程和协同工作。 - 安全和合法性：在使用IDA...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值