行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2021/03/16 19:17:21
在上一节《IDA的初始使用说明和界面简介》中,我们已经介绍过了IDA的六大界面的具体分布情况,但没有对其中的每个子界面进行深入了解,在本文中,将详细介绍关于IDA的工具栏区域、导航栏区域和输出区域。
只有当我们真正了解了IDA各部分功能界面组件功能后,才能更好地使用IDA软件进行文件反编译。
工具栏区域如图1红框,其中包含了IDA常用操作对应的工具,如保存文件、插入数据、删除变量、开启Debug模式等。我们可以通过View菜单中的“Toolbars”项,设置工具栏中包含何种工具。
上图1的工具栏是IDA的普通工具栏模式,我们可以通过勾选Toolbars项中的“Advanced mode”打开高级模式工具栏,在这模式下IDA工具栏整整有三行之多,这足以见得IDA的功能是多么丰富且强大。
下图3红框这块五颜六色的区域,就是IDA的概况导航栏,也叫作导航带,它是被加载解析文件地址空间的线性视图,会呈现出整个文件的地址范围。我们可以通过点击导航带的任意位置,IDA主视图会跳转到我们所点击的对应文件位置。
导航带有多种颜色,不同的颜色代表不同类型的文件内容,如默认灰色代表数据,浅蓝色代表调用库的方法。
在导航带上有一个小小的黄色指示符,见下图4红框,它指向当前反编译主窗口中显示的文件地址对应的导航带地址。
三、输出窗口
IDA下方的“Output Window”是IDA的输出窗口,具体界面见下图5。在输出窗口中,我们可以找到与文件分析进度相关的状态输出信息以及由用户操作导致产生的错误信息。输出窗口基本上等同于一个控制台输出设备。
上述就是关于IDA的普通工具栏、高级工具栏、输出窗口、概况导航栏这四个区域的介绍教程,在下文《IDA反编译界面之流程预览、函数窗口介绍》中,我将带来IDA界面的余下三大部分:主视图窗口、流程预览窗口、函数窗口界面的详细介绍,欢迎大家继续关注IDA中文网站。
作者署名:包纸
读者也喜欢这些内容:
使用逆向工程来发现软件专利侵权
本文深入分析了软件逆向工程为何是专利诉讼中的重要工具,即便当有软件程序的源代码也是如此。...
阅读全文 >
Karta在二进制文件中匹配开放源代码
“Karta”(俄语中的“地图”)是IDA的源代码辅助二进制匹配插件,常用于知识产权研究领域工作,极其高效。...
阅读全文 >
全平台逆向资源收集AlphaSeclab整理
全平台逆向资源大全,其中文章数已经高达2300+,是逆向工程学习的宝库资料。...
阅读全文 >
摄像头逆向分析IDA实战案例全解
摄像头是常见的IoT设备,它的安全关系着用户隐私,厂商为防止逆向分析,会使用各种方法来阻止逆向。...
阅读全文 >