搜尋結果
2024年9月18日 · 接下來是Windows的IDA使用方式，在這次的操作中，使用IDA Free就可以達成所需要的目的了。. 一開始將程式丟進去之後，會是一個方塊狀的分析圖。. 如果有條件轉跳也會在這個地方呈現。. 空白鍵可以切換Text或Block模式。. 快速點擊左方的Function name可以 ...
2020年9月30日 · IDA Pro 是跨平台的逆向工具，Windows、MacOS、Linux 都有支援，因此在使用上不受限於特定的作業系統。 就算換了系統，也不用花時間多學一個工具，使用上實屬方便。
IDA Pro（Interactive Disassembler Professional）简称“IDA”，是Hex-Rays公司出品的一款交互式反汇编工具，是目前最棒的静态反编译软件 ~之一 ~。 随意打开一个文件，我们可以看到主界面
2016年12月31日 · 用 IDA 分析病毒，可透過程式碼以及一些文字，猜測病毒有哪些行為，例如對特定字串的文件檔進行感染、特定字串的網址進行某種文件的下載等等。 但在這裡介紹 IDA 不是要告訴各位怎麼用 IDA 進行病毒分析，更不是要教各位如何破解軟體。
- 启动IDA
- IDA 文件加载
- IDA关闭数据库
- IDA常用窗口简单介绍
- 快捷键 / 一些操作的介绍
只要启动 IDA，你都会看到一个初始欢迎界面，上面显示你的许可证信息摘要。初始屏幕消失后，IDA 将显示另一个对话框，为你进入桌面环境提供 3 种选项
选择 New 将启动一个标准的 File Open 对话框来选择将要分析的文件。根
然后再加载、分析和显示该文件。
Go 按钮终止加载过程，使 IDA 打开一个空白的工作区。这时，如果要打开
Previous（上一个）
使用 Previous 按钮可以打开其下“最近用过的文件”列表中的一个
打开一个新文件时，会看到如图所示的加载对话框。
IDA 会生成一个可能的文件类型列表，并在对话框顶部显示这个列表。这个列表中将显示最适合处理选定文件的 IDA 加载器。IDA 通过执行 loaders 目录中的每一个文件加载器，来确定能够识别新文件的加载器，从而建立了这个列表。
如果 IDA 提供几个加载器，这时
是一个不错的策略，除非你拥有推翻 IDA 决定的信息。
如果这是你初次保存一个新建的数据库，IDA 会用扩展名.idb 替换输入文件的扩展名，从而生成新数据库的文件名，例如，example.exe 会生成名为 example.idb 的数据库。如果输入文件没有扩展名，IDA 会将.idb 附加到输入文件名称后面，构成数据库名称，如 httpd 生成 httpd.idb。
下面简要说明可用的保存选项及其意义。
Don’t pack database（不打包数据库）
这个选项仅仅刷新对 4 个数据库组件文件所做的更改，在关闭桌面前并不创建 IDB 文件。在关闭数据库时，不建议使用这个选项。
Pack database（Store）［打包数据库（存储）］
选择 Store 选项会将 4 个数据库组件文件存到一个 IDB 文件中。之前的任何 IDB 不经确认即被覆盖。Store 选项不使用压缩。创建 IDB 文件后，4 个数据库组件文件即被删除。
习惯讲是“十六进制窗口”，但将这个窗口称做“十六进制窗口”其实是一种误称，因为IDA十六进制窗口可以配置为显示各种格式，并可作为十六进制编辑器使用。默认情况下，十六进制窗口显示程序内容和列表的标准十六进制代码，每行显示16个字节，以及其对应的ASCII字符。和在反汇编窗口中一样，用户也可以同时打开几个十六进制窗口
彩色的水平带是 IDA 的概况导航栏，也叫做导航带。导航带是被加载文件地址空间的线性视图。默认情况下，它会呈现二进制文件的整个地址范围。你可以右击导航带内任何位置
在导航带上，会有一个细小的当前位置指示符（默认为黄色）指向与当前反汇编窗口中显示的地址范围对应的导航带地址。将光标悬停在导航带的任何位置，IDA 会显示一个提示，指出其在二进制文件中的对应位置。
先简单介绍这么多窗口，其余窗口在实际用到时再介绍学习。
这个窗口展示了所有的字符串，我们可以在这里查找一些关键的字符串，我们也可以通过双击某一特殊字符串，弹到汇编窗口（IDA View）中该字符串对应的位置中去。
我们在浏览这些代码的过程中，往下往上翻页，可能找不到原来的地方了，或者有时候，你清楚地知道你想要导航的目的地址，但反汇编窗口中并没有可供双击导航的名称。这时我们就可以通过该操作跳转到相应的位置。
IDA文本搜索相当于对反汇编列表窗口进行子字符串搜索。
据搜索条件轻松导航到任何一个匹配结果。
如果不小心改错了怎么办？
这道题首先搜索main函数，没找到，怎么办呢？
2024年9月8日 · 安装了3.12版本的python,依旧报错IDAPython: error executing init.py.No module named 'impRefer to the message window to see the full error log. 解决方法：. 这个错误是因为Python3.12不再使用"imp"模块,所以我们需要安装python3.11到python3.8之间版本的python才行。. 如果你是第一次安装,别 ...
2008年4月22日 · 標題 [閒聊] Ida 和 Nara 的無名相簿 時間 Tue Apr 22 16:52:46 2008 都關起來了 只剩下Gillian有繼續經營相簿和部落格了 -- 我不交朋友....
