行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2021-03-16 19: 45: 33
在上节《IDA反编译界面之工具栏、导航栏、输出栏介绍》中,我们已经认识了IDA主界面六大窗口中的前三个窗口,接下来我们还需要认识余下的三大窗口,分别是主视图窗口、流程预览窗口和函数窗口。
一、主视图窗口
首个要介绍的是IDA反编译主视图窗口,主视图窗口有两种模式:图形视图(默认)和列表视图,下图1是IDA的列表视图模式界面,我们可以通过使用键盘上的“空格键”来回切换这两种模式。
IDA的列表视图模式,呈现了IDA对一个程序完整的反编译代码清单(在图形模式下一次只能显示一个函数)。
图2就是空格键切换之后的图形模式视图。在图形视图中,IDA显示的是某个函数在某一时间的流程图,我们通过图形视图可以了解该函数的运行逻辑和运行情况。
如果我们不想使用图形模式作为默认的模式,可以点击Options菜单的“General”,打开通用设置界面,然后在“Graph”项中,取消勾选“Use graph view by default”即可,此时列表视图就会变成默认的打开视图。
二、流程预览窗口
一般情况下,我们在使用图形视图时,很少能够一次性显示整个函数的完整图形,常用的电脑屏幕通常只能显示出其中的一部分,此时我们就可以使用IDA左下角的流程预览窗口,预览整个函数流程。
流程预览窗口中的虚线矩形框表示此时主视图窗口的当前图形显示位置,我们可以通过移动虚线矩形框,以迅速将反编译主视图窗口调整到任何想要查看的位置上。
三、函数窗口
第三个是函数窗口,它列举出IDA在数据库中识别出的每一个函数,我们通过双击其中的某个函数名,可以让主视图窗口快速跳转到该函数对应的文件位置。
上图5展示的函数窗口默认大小并不能展示出函数的所有完整信息,我们点击最大化函数窗口按钮,将函数窗口最大化,此时界面如图6所示。
以图6红框标出的函数为例,该函数及其参数表示的意思是:在文件虚拟地址为“0000000000401380”的“.text”部分找到名为“sub_401380”的函数,该函数长为16个字节。
相信通过这两小节教程,大家都清晰了解了IDA这六大默认子界面的位置及相应作用,接下来我们就可以利用这些功能界面,正式开始学习IDA如何进行文件反编译。后续会有关于IDA软件的更多教程发布在IDA中文网站上,大家可以前往查看。
作者署名:包纸
展开阅读全文
︾
读者也喜欢这些内容:
ida怎么查看变量的值?ida怎么看函数流程图?
在软件开发和逆向工程行业,ida(Interactive DisAssembler)作为一种强悍的多处理器调试器和反汇编器,它遭受安全研究人员及反向工程师的欢迎。它提供了很多作用,包括但不限于变量值查看、函数流程表分析等,大大提升了软件分析的效率和深层。本文介绍了ida怎么查看变量的值,ida怎么看函数流程图的内容,为许多反向工程师和软件开发人员给予有用的指南。...
阅读全文 >
IDA怎么修改字符串内容?IDA修改后怎么保存?
在软件开发和逆向工程领域,IDA Pro是一种极其强悍的工具,广泛用于程序剖析、调试和修改。它不仅支持多种处理器架构,还提供了大量的作用,以适应高档讲解的必须。本文将围绕ida怎么修改字符串内容,ida修改后怎么保存这一主题,详细描述怎样在IDA中更改字符串内容,及其修改后的存放方式。此外,我们还将探讨IDA转变的应用场景,帮助读者更深入地了解IDA的实际应用价值。...
阅读全文 >
IDA查找字符串快捷键 IDA怎么搜索关键字?
在众多逆向工程和代码分析工具中,IDA(Interactive DisAssembler)无疑是最受欢迎和最强大的之一。它提供了一系列的功能,使得分析复杂的软件成为可能,而对于许多安全研究员和逆向工程师来说,掌握IDA的使用技巧是基本技能之一。特别是在查找特定字符串和搜索关键字方面,IDA提供了快捷有效的方法。本文将深入探讨ida查找字符串快捷键,ida怎么搜索关键字,以及IDA支持的系统范围,旨在帮助用户更加高效地利用IDA进行逆向工程任务。...
阅读全文 >
汽车逆向工程是什么?使用IDA进行汽车逆向工程教程
汽车工业正面临着史无前例的技术创新,其中,车辆逆向工程作为一种新兴技术,正成为该行业的热点话题。结合IDA(Interactive Disassembler)该前沿逆向工程工具,车辆逆向工程的应用范围和深度不断发展。文中旨在深入分析汽车逆向工程是什么?使用IDA进行汽车逆向工程教程,分析IDA在车辆系统中的运用,为汽车行业的技术人员及发烧友提供有价值的参考信息。...
阅读全文 >