行业解决方案
查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2022-10-15 14: 05: 05
Action name: AskNextText
This command searches for the specified substring in the text representation of the disassembly. This command is a slow command, because it disassembles each instruction to get the text representation. IDA will show its progress on the indicator. You can interrupt this command pressing Ctrl-Break.
You may search for regular expressions too.
If a range is selected using anchor, IDA will search for the specified substring in the range.
Note that this command searches the same as what you see on your screen (and not in binary image).
For binary search, look at Search for substring in the file
中文翻译:
操作名称:AskNextText
此命令在反汇编的文本表示中搜索指定的子字符串。此命令是一个较慢的命令,因为它需要反汇编每条指令来获取文本表示。IDA会在指示器上显示进度。您可以按Ctrl-Break中断此命令。
您还可以搜索正则表达式。
如果使用锚点选择了范围,则IDA将在范围内搜索指定的子字符串。
请注意,此命令搜索您在屏幕上看到的内容(而不是二进制映像)。
要进行二进制搜索,请查看“在文件中搜索子字符串”。
展开阅读全文
︾
读者也喜欢这些内容:
IDA C反编译怎么看指针结构体 IDA C反编译结构体怎么重建字段
在IDA里看C反编译结果时,结构体相关内容之所以会显得乱,很多时候不是反编译器完全看不出来,而是当前变量还停留在无类型指针、整数偏移或不完整联合体的状态。Hex-Rays官方文档明确提到,Set type可以显著改变输出结果并减少多余强转;反过来,如果对象还是void指针或类型信息不足,反编译结果的可读性就会明显下降。...
阅读全文 >
IDA Pro反汇编工具怎么使用 IDA Pro反汇编工具指令流怎么看得更清楚
用IDA Pro做反汇编,第一步不是急着看函数,而是把装载方式、CPU架构、基址和分析选项对齐,让自动分析先把骨架搭出来。后面你觉得指令流乱、跳转看不懂,大多是代码与数据没分清、函数边界没修正、类型信息缺失这三类问题叠加造成的。...
阅读全文 >
IDA Pro桌面布局怎么保存 IDA Pro桌面布局窗口不见了怎么找回
在日常逆向分析的客观场景里,你往往会把反汇编视图、函数窗口、字符串窗口等摆成顺手的布局,但换了数据库、切到调试或误操作关窗后,界面就会乱,甚至关键窗口直接消失。下面按最常用的菜单路径,把布局保存和窗口找回两件事写成可照做的步骤。...
阅读全文 >
ida设置断点怎么运行 ida断点在键盘上的使用方法
在使用IDA pro进行逆向分析的过程中,断点设置是最基础也是最常用的调试手段之一。尤其是在处理复杂的汇编逻辑或定位关键执行点时,合理地设置并运行断点,能够极大提升分析效率与准确度。本文将围绕ida设置断点怎么运行,ida断点在键盘上的使用方法两个关键问题展开,详细介绍IDA pro中的断点操作方式、快捷键使用逻辑及其在多架构平台上的适配特性,帮助用户在实战中更加高效掌控IDA pro的调试能力。...
阅读全文 >