技术问题

IDA Pro反编译apk的时候，资源文件究竟放在哪一层，以及apk在反编译之后，那份清单文件一般又该从哪里看起，是进行Android逆向分析的时候，很容易搅和在一起的两个问题。APK本身，它是一个应用包，里面既有代码，也有资源、清单、签名，还有原生的库文件。IDA更加擅长去分析DEX的字节码、so库，以及跟调试相关的内容，至于资源文件、布局、图片、字符串这一类的东西，往往还需要结合APK的整体结构，以及其他的解包工具，放到一起去查看才行。Hex-Rays的资料里也提到过，IDA可以从apk或者dex文件开始，去分析Android应用。

IDA Pro的F5插件在安装完成以后为什么仍然没有效果，以及F5插件加载失败通常卡在哪一个步骤，是很多人在进行反汇编分析时会碰到的问题。这里需要先明确一个概念，许多人所说的“F5插件”，一般指的是Hex-Rays Decompiler反编译功能，也就是在函数界面中按下F5后，将汇编代码转换为伪代码的那套工具。如果在安装以后按F5没有任何反应，菜单里也找不到反编译入口，或者系统直接提示无法反编译，那么问题的根源未必出在快捷键本身，更常见的情形是版本、架构、许可证、插件目录或者目标文件的类型这几项没有对应上。

IDA Pro在按下F5以后如果报了错，伪代码的窗口就打不开了，这种情况在逆向分析的时候是经常能遇到的。F5这个快捷键，它实际上做的事情就是去调用Hex-Rays反编译器，把当前这个函数给反编译成一段看起来有点像C语言的伪代码，而IDA里面的那个伪代码窗口，也正好就是拿来显示这种类似C代码的结果用的。不过这个功能并不是随便停在哪个位置上、随便碰到什么指令、随便打开什么二进制文件，都能够顺顺利利地把伪代码生成出来。所以在遇到F5报错的时候，先不要着急去把整个IDA软件都重新装一遍，因为有很多时候，问题其实是出在函数的边界没有划分好、处理器的架构没有匹配上、插件之间有冲突、类型的信息没有补齐，或者是程序本身所依赖的那些库文件没有被处理好。

IDA Pro调试Android时总连不上设备，以及调试Android时环境配置到底该核对哪些项目，这在很多情况下并不是IDA单独的问题。Android调试牵扯到电脑端、ADB、设备权限、调试服务、端口转发、目标进程和架构匹配，当中任何一个环节没有对上，IDA里面都有可能出现连接失败、进程列表一片空白，或者刚一attach就断开的现象。IDA的Android原生调试支持ARM32、AArch64、x86、x64这些架构，远程调试一般也需要先在目标端把调试服务运行起来，再由IDA去连接对应的主机和端口。

IDA Pro调试exe时附加操作反复失败，以及exe入口点通常如何判断，一般需要从调试权限、进程状态、位数匹配、调试器类型和程序入口逻辑几个方面来检查。IDA本身具备反汇编和调试能力，也支持本地、远程等不同调试目标；官方功能说明中也将debugger列为IDA的动态分析功能之一。因此，附加失败并不一定表示IDA无法调试该程序，多数情况下是前置环境条件没有满足。

只有安装包、固件或者可执行文件，手里却没有任何源代码的时候，想要把程序内部的逻辑排查清楚，往往会变得特别费劲；而很多人会问IDA软件到底是做什么用的，以及IDA更适合去处理哪一类二进制文件，通常都得从二进制分析的场景里慢慢理解。简单来说，IDA能够把机器指令翻译成汇编代码，再配合函数识别、交叉引用、字符串、导入函数和控制流图这些信息，帮使用者把原本很难读的程序一点点拆开来看；其中IDA Pro这一款还提供了反编译和动态调试的本事，比较适合用来做软件分析、兼容性问题排查、固件研究还有程序故障的定位。