IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro带箭头的窗口(Arrows window)

IDA Pro带箭头的窗口(Arrows window)

发布时间:2022-10-15 10: 38: 14

  In the graphical version,there is a small window with arrows on the left of the disassembly.These arrows represent the execution flow,namely the branch and jump instructions.The arrow color can be:

 -red:means that the arrow source and destination do not

 belong to the same function.Usually,the branches are

 within functions and the red color will conspicuously

 represent branches from or to different functions.

 -black:the currently selected arrow.The selection

 is made by moving to the beginning or the end of the

 arrow using the Up or Down keys or left-clicking on the arrow

 start or the arrow end.The selection is

 not changed by pressing the PageUp,PageDown,Home,End keys or using

 the scrollbar.This allows to trace the selected arrow far away.

 -grey:all other arrows

 The arrow thickness can be:

 -thick:a backward arrow.Backward arrows usually represent

 loops.Thick arrows represent the loops in a clear and

 notable manner.

 -thin:forward arrows.

 Finally,the arrows can be solid or dotted.The dotted arrows represent conditional branches when the solid arrows represent unconditional branches.

 You can resize the arrows window using a vertical splitter or even fully hide it.If it is hidden,the arrows window will not be visible on the screen but you can reveal it by dragging the splitter to the right.IDA remembers the current arrow window size in the registry when you close the disassembly window.

 中文翻译如下:

 在图形版本中,在反汇编左侧有一个带箭头的小窗口。这些箭头代表执行流程,即分支和跳转指令。箭头颜色可以是:

 ●红色:表示箭头源和目标不属于同一个函数。通常,分支在函数内部,红色将显着地表示来自或前往不同函数的分支。

 ●黑色:当前选定的箭头。通过使用向上或向下键或点击箭头起点或终点进行移动来进行选择。按PageUp、PageDown、Home、End键或使用滚动条不会改变选择。这允许远距离跟踪所选箭头。

 ●灰色:所有其他箭头箭头厚度可以是:

 ●粗线:一条向后的箭头。向后的箭头通常代表循环。粗箭头以明显且显眼的方式表示循环。

 ●细线:向前的箭头。最后,箭头可以是实线或虚线。虚线箭头表示条件分支,而实线箭头表示无条件分支。

 您可以使用垂直分隔符调整箭头窗口的大小,甚至完全隐藏它。如果隐藏了它,箭头窗口不会在屏幕上可见,但是您可以通过将分隔符向右拖动来显示它。关闭反汇编窗口时,IDA将在注册表中记住当前箭头窗口大小。

展开阅读全文

标签:

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
最新文章
IDA异常处理表怎么看 IDA异常处理流程怎么追踪
在IDA里看异常处理,最容易走偏的地方,是把它当成普通数据段去扫。实际上,Windows下最常见、也最适合在IDA里系统追踪的,是x64这一类表驱动异常处理:异常目录先指向.pdata,.pdata里是按函数地址排序的函数表项,再由每一项跳到.xdata里的展开信息。顺序理清以后,后面看处理函数、追语言级处理逻辑,都会顺很多。
2026-04-13
IDA TLS回调怎么定位 IDA TLS回调入口怎么确认
做壳、反调试和早期初始化分析时,TLS回调经常比OEP更早执行,所以一旦漏掉,后面的控制流判断就容易偏。微软的PE规范写得很明确,TLS目录里有一个【Address of Callbacks】字段,它指向一个以空指针结尾的回调函数数组,数组里的多个回调会按地址出现顺序被调用。Hex-Rays早期发布说明也提到,IDA对PE文件已经能够识别TLS callback entries并添加注释。
2026-04-13
IDA vtable怎么识别 IDA vtable调用关系怎么梳理
在IDA里看C++程序,vtable这件事最怕的不是找不到,而是看到了却没真正认出来。很多人一开始只是顺着函数跳,看见一串函数指针就觉得像虚表,可继续往下追时,this指针不稳、虚调用显示不完整、继承关系也对不上,最后越看越乱。Hex-Rays官方文档其实把关键前提说得很明确,IDA和反编译器能利用VFT也就是虚函数表生成更清楚的虚调用表达,但前提是类类型、虚表指针名字和目标编译器设置要尽量对上。
2026-04-13
IDA switch识别失败怎么办 IDA switch跳转表怎么手动修复
IDA里遇到switch识别失败,真正难的通常不是报错本身,而是后面伪代码会跟着断,交叉引用和分支关系也会一起变乱。Hex-Rays官方说明很直接,switch分析失败本质上是间接跳转没有被正确识别,这时优先级最高的不是硬改伪代码,而是先让跳转表重新被分析出来。
2026-04-13
IDA段权限怎么修改 IDA段权限识别错误怎么修正
在IDA里,段权限看起来只是几个小勾选,但它影响的不只是显示。权限设错以后,轻一点会让段列表里的读写执行状态看着别扭,重一点会把反编译判断也带偏。Hex-Rays官方文档里写得很明确,段属性窗口可以直接改Read、Write、Execute,段列表里也会显示R、W、X、D、L这些标志;另外,反编译器会把“没有写权限的段”当成常量内存来处理,所以写权限识别错了,伪代码结果也可能跟着失真。
2026-04-10
IDA重定位表怎么看 IDA重定位表缺失时怎么判断模块类型
做逆向时,重定位信息往往不只是一个附属表,它会直接影响你对装载方式、模块边界和地址修正逻辑的判断。很多人进到IDA以后先找一个名叫重定位表的独立窗口,结果越找越乱。更实用的做法,是先分清文件格式,再在IDA里结合【Segments】、【Imports】、【Exports】和【Hex dump】去看对应区域,因为Hex-Rays官方文档明确给出了这些子视图和重定位修正相关的【Rebase program】入口,而PE和ELF的官方格式文档又分别定义了重定位区到底放在哪里、记录长什么样。
2026-04-10

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: