行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
本周的技巧将涉及在IDA中使用键盘。 如今,虽然大多数操作都可以使用鼠标来执行,但使用键盘仍然可以更快,更高效地进行。 IDA最初是作为DOS程序启动的,很早在GUI和鼠标变得流行之前,这就是为什么您仍然可以在不触摸鼠标的情况下完成大部分工作的原因! 尽管可以在备忘单找到大多数常见的快捷方式 ,但仍有一些不那么明显,但非常有用的功能!
在对大型程序进行逆向工程时,您经常会遇到存储在结构中的信息。 执行此操作的标准方法包括使用“结构”窗口并一个接一个地添加字段,类似于您在反汇编中格式化数据项的方式。 但是还有其他选择吗? 让我们看看其中的一些。
在之前,我们已经介绍了在反汇编视图中交叉引用,但实际上,您也可以在反编译器(伪代码)视图中查阅它们。
为了在分析过程中为您提供帮助,IDA会跟踪的程序不同部分之间 交叉引用(或 简称为 外部参照 )。 您可以检查它们,导航它们,甚至添加自己的视图以扩大分析范围并帮助IDA或反编译器。
IDA的默认窗口布局足以执行大多数标准分析任务,但可能并非总是最适合所有情况。 例如,您可能希望打开其他视图或修改现有视图,具体取决于您的监视器大小,特定任务或所分析的二进制文件。
为了提高可读性,IDA使用不同的颜色突出显示了拆卸清单的各个部分。 但是这些并不是一成不变的,您可以根据自己的口味或情况进行修改。让我们看一下IDA中可用于更改颜色的不同选项。