行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2022-10-15 14: 05: 43
Action name: AskBinaryText
This command searches for the specified substring in the file being disassembled. This command can be used for fast lookups of text strings in the executable file or even to find references to a data. You can interrupt it pressing Ctrl-Break.
If a range is selected using anchor, IDA will search for the specified substring in the range.
The substring is specified like this:
"This is substring to search"
i.e. in the double-quotes. Also you can specify individual byte values as numbers:
6A 10
Follow this link to learn more about the format of the input string.
For example, if you want to find a reference to the following string:
35F2:106A db 'Hello',0
you could search for number 106A in the file.
中文翻译:
动作名称:AskBinaryText该命令在正在反汇编的文件中搜索指定的子字符串。该命令可用于在可执行文件中快速查找文本字符串,甚至可以用于查找对数据的引用。您可以按Ctrl-Break键来中断它。
如果使用锚选择了一个范围,IDA将在该范围内搜索指定的子字符串。
子字符串的格式如下:"This is substring to search"即在双引号内。您还可以将单独的字节值指定为数字:6A 10单击此链接以了解有关输入字符串格式的更多信息。
例如,如果要查找对以下字符串的引用:35F2:106A db'Hello',0您可以在文件中搜索数字106A。
展开阅读全文
︾
读者也喜欢这些内容:
IDA Pro桌面布局怎么保存 IDA Pro桌面布局窗口不见了怎么找回
在日常逆向分析的客观场景里,你往往会把反汇编视图、函数窗口、字符串窗口等摆成顺手的布局,但换了数据库、切到调试或误操作关窗后,界面就会乱,甚至关键窗口直接消失。下面按最常用的菜单路径,把布局保存和窗口找回两件事写成可照做的步骤。...
阅读全文 >
IDA怎么提取程序的版本信息 如何用IDA软件分析程序的异常行为
你要说IDA,大家可能都会觉得它是逆向工程的神器。无论是分析程序的版本信息,还是抓取程序中的异常行为,IDA几乎都能帮你搞定。今天,我就来跟大家聊聊IDA怎么提取程序的版本信息,如何用IDA软件分析程序的异常行为,还有IDA反汇编功能怎么定位代码。掌握了这些技巧,程序分析也能变得更轻松,效率自然提升。...
阅读全文 >
IDA怎么提取数据?如何利用IDA反编译功能提取程序中的字符串信息?
在软件分析和逆向工程领域,IDA Pro作为一款强大的反编译和反汇编工具,广泛应用于程序分析、代码破解、漏洞研究等方面。对于许多逆向工程师和安全研究人员来说,使用IDA Pro提取数据和字符串信息是常见的需求。本文将详细探讨“IDA怎么提取数据?”和“如何利用IDA反编译功能提取程序中的字符串信息?”这两个问题,并分析IDA Pro是否具有AI功能。...
阅读全文 >
逆向工程流程图怎么做?用IDA制作逆向工程流程图的方法
逆向工程作为软件分析领域的一项核心技术,对于理解和分析未知或复杂的二进制应用程序至关重要。制作逆向工程流程图是这一过程中的关键步骤,可以帮助分析师可视化程序的执行流程。IDA Pro,作为当前最先进的逆向工程工具之一,提供了强大的流程图生成功能。本文将详细介绍逆向工程流程图的制作方法,特别是如何利用IDA Pro来实现这一目标,并探讨进行逆向工程所需要的基本理论知识。...
阅读全文 >