行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2022-10-15 13: 37: 42
You should enter an address as a hexadecimal number or a location name. When you enter the address in the hexadecimal format, you can omit the segment part of the address and the current segment will be used. Addresses beyond the program limits are invalid.
Also, you can enter a location name with a displacement:
name+5
And finally you can specify a relative address:
+10 0x10 bytes further
-5 5 bytes backwards
If the entered string cannot be recognized as a hexadecimal number or location name, IDA will try to interpret it as an expression using the current script interpreter. The default interpreter is IDC.
Special addresses:
$ - current location (depends on the current assembler)
Examples:
456 current segment, offset 0x456
5E current segment, offset 0x5E
3000:34 segment 0x3000, offset 0x34
ds:67 segment pointed by ds, offset 0x67
0:4000000 linear address 0x4000000
start a location with name 'start'
中文翻译:
您应该将地址输入为十六进制数或位置名称。当您以十六进制格式输入地址时,可以省略地址的段部分,将使用当前段。超出程序限制的地址无效。
另外,您还可以输入带有位移的位置名称:
name+5
最后,您可以指定一个相对地址:
+10进一步的0x10字节
-5 5字节向后
如果输入的字符串无法被识别为十六进制数或位置名称,则IDA将尝试将其解释为使用当前脚本解释器的表达式。默认解释器是IDC。
特殊地址:
$-当前位置(取决于当前汇编程序)
例子:
456当前段,偏移0x456
5E当前段,偏移0x5E
3000:34段0x3000,偏移0x34
ds:67由ds指向的段,偏移0x67
0:4000000线性地址0x4000000
start一个名为“start”的位置
展开阅读全文
︾
读者也喜欢这些内容:
IDA Lumina怎么启用 IDA Lumina同步失败怎么排查
很多人第一次接触 IDA Lumina,会以为它和普通插件一样,装好就会自己开始同步,结果要么菜单里没有相关动作,要么明明点了同步却一直没返回预期结果。实际上,Lumina这一套功能分成客户端启用、服务器选择、自动拉取和手动推送几层来配,前面少一步,后面就容易看起来像是同步失败。Hex-Rays 目前的官方文档也把这几层拆得很清楚,公共服务器和私有服务器的配置方式不同,自动同步发生在初始自动分析结束后,手动同步则要从【Lumina】菜单单独触发。...
阅读全文 >
IDA代码反编译怎么提高可读性 IDA代码反编译结果混乱怎么整理命名
用IDA看伪代码时,真正影响阅读效率的,通常不是F5能不能出结果,而是名字、类型和表达式有没有被持续整理。Hex-Rays官方文档把这套路径写得很明确,伪代码窗口本身就支持Rename、Set type、Hide/unhide、Split/unsplit expression这些交互动作,说明反编译结果不是只能被动接受,而是可以一边看一边改。...
阅读全文 >
IDA Pro如何分析多架构代码 IDA Pro怎么做跨架构的反汇编
在复杂的嵌入式开发或固件逆向分析场景中,越来越多的系统采用多种处理器架构混合部署,例如主处理器采用ARM,而辅助模块可能采用MIPS、RISC-V甚至x86。针对这类多架构程序进行静态分析时,传统的反汇编工具显得力不从心。而IDA Pro作为一款功能强大的交互式反汇编工具,在支持多架构分析方面具备显著优势。本文围绕“IDA Pro如何分析多架构代码,IDA Pro怎么做跨架构的反汇编”为核心主题,详细说明操作流程与常见问题。...
阅读全文 >
IDA怎么提取程序的版本信息 如何用IDA软件分析程序的异常行为
你要说IDA,大家可能都会觉得它是逆向工程的神器。无论是分析程序的版本信息,还是抓取程序中的异常行为,IDA几乎都能帮你搞定。今天,我就来跟大家聊聊IDA怎么提取程序的版本信息,如何用IDA软件分析程序的异常行为,还有IDA反汇编功能怎么定位代码。掌握了这些技巧,程序分析也能变得更轻松,效率自然提升。...
阅读全文 >