IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro工艺选择(Process options)

IDA Pro工艺选择(Process options)

发布时间:2023-05-23 16: 56: 15

Action name:SetupProcess
This dialog box allows to specify different settings related to the process being debugged.
Application
Host application to launch.For executable files,this field is
equal to the'input file'.
If this field is wrong,IDA will not be able to launch the program.
For remoting debugging,this field denotes a remote file.
Input file
The input file used to create the database.
For remoting debugging,this field denotes a remote file.
Directory
Directory to start the application.If empty,then the current directory
will be used.
For remoting debugging,this field denotes a remote directory.
Parameters
Optional parameters to pass to the debugged application(or the host application)
when it starts.This field may be empty.
The standard input/output/error channels can be redirected using
the bash shell notations.for example:>output 2>&1
Hostname
If entered,denotes the name of the remote host with the application
to debug.In this case,a remote IDA server on this host must be launched.
Click here to see the list of remote servers.
Port
The port number of the remote server
Password
Optional password to protect your server from strangers connecting to
it and running arbitrary commands.The same password switch must be
specified on the remote server.
The hostname,port,and password are not available for debuggers connected locally to the computer.
See also Start process
Debugger submenu
How to launch remote debugging
中文翻译:
操作名称:SetupProcess
此对话框允许指定与
正在调试的进程。
应用
要启动的主机应用程序。对于可执行文件,该字段是
等于“输入文件”。
如果这个字段有误,IDA将无法启动程序。
对于远程调试,此字段表示一个远程文件。
输入文件
用于创建数据库的输入文件。
对于远程调试,此字段表示一个远程文件。
目录
启动应用程序的目录。如果为空,则当前目录
将会被使用。
对于远程调试,此字段表示远程目录。
参数
传递给被调试应用程序(或主机应用程序)的可选参数
当它开始时。该字段可能为空。
使用重定向标准输入/输出/错误通道
bash shell符号。例如:>输出2>&1
主机名
应用程序的远程主机的名称
调试。在这种情况下,必须启动该主机上的远程IDA服务器。
单击此处查看远程服务器列表。
港口
远程服务器的端口号
密码
可选密码以保护您的服务器免受陌生人连接
它并运行任意命令。相同的密码开关必须是
在远程服务器上指定。
主机名、端口和密码不可用于本地连接的调试器
到电脑。
另见启动进程
调试器子菜单
如何启动远程调试

展开阅读全文

标签:

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
最新文章
IDA静态逆向分析怎么入手 IDA静态逆向分析常见步骤怎么走
刚开始用IDA做静态逆向,最容易走偏的地方,不是不会点菜单,而是一上来就想把整份样本一次看懂。Hex-Rays官方入门文档给出的顺序其实很清楚,先加载文件,等自动分析完成,再从函数、字符串、导入表和交叉引用这些基础线索往里走。这样做的好处是,先把程序骨架搭出来,再决定主逻辑从哪里切进去,不会一开始就被大段指令压住。
2026-06-01
IDA静态分析exe怎么做 IDA静态分析exe时字符串怎么筛选
用IDA做exe静态分析,很多人最容易卡住的,不是菜单不会点,而是上来就急着看伪代码,结果文件入口、函数分布、导入表和字符串线索都还没先理清。Hex-Rays官方的基础文档其实把顺序写得很清楚,先把文件装进数据库并完成自动分析,再围绕反汇编窗口、函数窗口、导入导出视图和字符串窗口建立整体判断,最后再往局部逻辑深入。这样做的好处,是先把全局轮廓看明白,再决定哪里值得细看,效率会高很多。
2026-06-01
IDA分析dmp文件怎么开始 IDA分析dmp文件模块基址怎么校准
很多人拿到dmp文件以后,第一反应是直接找崩溃函数,但dmp和普通可执行文件不一样,它记录的是某个时刻的进程或系统内存状态,不是完整的原始程序工程。Hex-Rays官方文档明确说明,IDA可以通过Windmp loader直接装入Windows Crash Dump,也可以在静态分析之外,把dump放到windbg debugger module环境里继续看模块、线程和栈信息,所以开局顺序走对比一上来乱点窗口更重要。
2026-06-01
IDA分析dll文件怎么切入 IDA分析dll文件导出表怎么查看
很多人把DLL丢进IDA Pro以后,第一反应就是直接点开函数看伪代码,结果越看越散。更稳的顺序通常不是先扎进某个函数,而是先把DLL的几个基础面摸清楚:入口点在哪、导出表里暴露了什么、导入了哪些API、这些导出函数之间有没有明显的分发关系。Hex-Rays官方界面文档已经把Exports、Imports、Functions、Names、Strings这些视图单独列出来,而新版发行说明还提到,IDA会在exports和entry points列表里区分主入口点。这说明DLL分析本来就不该只盯伪代码窗口,而是要先从PE结构相关视图切进去。
2026-06-01
IDA分析so文件时先看哪里 IDA分析so文件交叉引用怎么利用
很多人第一次分析so文件,最容易走偏的地方不是不会开伪代码,而是一上来就急着找主逻辑,结果把导出函数、入口点、初始化链和业务函数全混在一起。Hex-Rays官方文档其实把这条线分得很清楚,IDA有函数窗口、导出窗口、入口点列表和交叉引用视图,这些窗口本来就是配合着用的。so文件不是普通独立可执行文件,先把入口层、导出层和函数层分开,后面的分析会顺很多。
2026-06-01
IDA Pro arm64文件怎么加载 IDA Pro arm64调用约定怎么识别
在IDA里处理arm64文件,先要分清两件事。第一件事是“文件能不能正确按AArch64解码”,第二件事是“函数调用约定有没有被识别对”。Hex-Rays官方文档对第一层说得很直接,加载新文件时先接受合适的loader和processor type,通常就是最稳的起点;而在arm处理器选项里又特别提醒,想正确解码AArch64指令,代码所在segment必须被设成64-bit。第二层则更依赖类型系统和ABI规则,Hex-Rays官方说明里明确写到,反编译器会尝试推断函数类型和calling convention,但在少数情况下会失败,这时就需要手工改函数类型。Arm官方AAPCS64也给出了标准规则,也就是x0到x7用于整型和指针参数与返回值,x8用作间接返回位置寄存器,v0到v7用于浮点和SIMD参数与返回值。
2026-06-01

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: