IDA Pro反汇编窗口突然不见了怎么办 IDA Pro反汇编窗口布局错乱后怎么恢复

IDA Pro的反汇编窗口忽然找不见了，该怎么处理，还有反汇编窗口的布局如果乱掉了，又能怎么把它给恢复过来，遇到这种事，先不用急着去怀疑是不是IDB文件已经坏掉了。很多情况下，其实就是那个窗口被关掉了、被拖到了别的位置、切到了其他的视图里面，再或者，就是桌面布局把某一次不正常的状态给保存下来了。IDA的桌面，是会记住主窗口、工具栏，还有数据库窗口的这些配置的，所以窗口本身是个什么状态，也会影响到下一次打开的时候，它到底会怎么显示。

一、反汇编窗口忽然不见了怎么办

反汇编窗口，一般指的就是IDA View，也有可能是图形视图，或者是文本视图。它要是忽然不见了，先按界面上的问题去一步一步排查，不用急着去重新加载样本，或者把整个数据库都重新分析一遍。

1、先到窗口列表里面去找一下

把【Windows】菜单给打开，去瞅一眼当前已经打开的那些窗口的名单，在里面翻一翻IDA View、Disassembly、Graph View这一类的窗口名字。

如果这个窗口其实还在，只不过是被别的窗口给挡在了后头，那直接点它一下，就能重新切回来。有些时候，是用户接连打开了Pseudocode、Hex View、Strings、Imports这些窗口，结果主反汇编窗口就被挤到了后面，看着就好像是“不见了”。这种情况，不需要把项目重置，只要切回到那个对应的窗口就行了。

2、靠着函数列表，重新进到代码里面去

要是IDA View真的被关掉了，那就可以从【Functions】窗口里面，随便双击哪一个函数，或者也可以从Names、Exports、Imports里面，去双击一个地址，这样就能让IDA重新跳到代码所在的那个位置上。

IDA的那些子视图，是可以通过View下面的Open subviews来打开的，不一样的子窗口，也能在界面里面来回地拖动、重新去停靠。所以当反汇编窗口不见的时候，是可以先试试把相关的视图重新打开一遍，而不是直接就把整个软件给关掉。

3、去检查一下，是不是视图的模式被换掉了

有些时候，并不是窗口本身没了，而是从图形视图被切成了文本视图，或者反过来，从文本视图被切回到了流程图的视图。图形视图，会把基本块和跳转的关系都给显示出来，而文本视图呢，看起来就更像是传统的那种汇编列表。这两种样子，其实都属于反汇编窗口，只不过是各自显示的法子不一样罢了。当看到界面的样子变了的时候，不妨先去确认一下，到底是不是视图的模式被切换了，而不是整个布局都已经坏掉了。

二、反汇编窗口布局乱掉了怎么恢复

布局乱掉，常常就出现在拖动了窗口、外接了显示器又拔掉、一口气关了好几个标签页，或者在调试桌面跟普通分析桌面之间来回切了几次之后。要恢复的时候，可以先用比较轻量的法子，实在不行了，再去把整个桌面重置掉。

1、优先用一下Reset desktop

通过【Windows】菜单，找到【Reset desktop】这一项，让它把桌面的布局恢复到默认的那个样子。

在Hex-Rays的界面说明里面，是明确提到了的，要是想从头整理一下布局，就可以用Windows下面的Reset desktop去回到默认的布局。这一步，特别适合在Output、Functions、Hex View、IDA View全都挤成了一团，或者是反汇编窗口被缩得非常小，连停靠的位置都找不到的时候去用。

2、把那些浮在外面的窗口，重新停靠回去

有一些窗口，是被人给拖成了floating window，就是那种浮在外面的小窗口，到了这个时候，光是把它的标题栏往回拖，是不一定能管用的。得把鼠标挪到窗口标题下面那一块儿，等那个能拖动的手柄冒出来了，再把它给停靠回主界面里面去。在Hex-Rays的桌面布局说明里面，也是这么讲的，浮在外面的窗口，得靠着标题下面的那个手柄，才能重新dock回去。要是只不过有那么一个窗口跑出来了，倒也犯不上把整个桌面都给重置掉，比如光是Output或者Hex View自己乱了，就单独把它给拖回去便是，这样也能免得把自己已经用得顺手了的布局，全都一股脑儿恢复成默认的样子。

3、别在布局正乱着的时候，去保存桌面

要是发现眼下的布局，已经乱得不成样子了，那就不要顺手去点那个【Save desktop】。IDA它是会把桌面的配置给保存下来的，万一要是不小心把这一套错误布局给存上了，那下一回再打开同一个数据库的时候，很可能还是这副乱糟糟的面孔。

更把稳的顺序，是先做一遍Reset desktop，接着再把那些常用的窗口都摆放好，等确认了IDA View、Functions、Output、Hex View这几样全都正常了以后，再动手去把自己用着顺手的那套布局，给保存下来。

三、恢复之后还要检查哪些地方

窗口好不容易恢复过来了，还得再去确认一下，是不是单单只是“界面的毛病”已经给解决掉了。因为也有的情况，看着就像是窗口不见了，可实际上，是分析的状态，或者是数据库当初加载的姿势，本身就有点不大对头。

1、瞅一眼自动分析跑完了没有

要是Functions窗口里面，函数的数量少得可怜，而IDA View里面呢，大片的区域还是db、没有被认出来的代码，或者是数据段，这就说明自动分析可能还没有跑完，要不就是文件当初加载的法子不对路。到了这个节骨眼上，就算是反汇编窗口已经恢复了，也未必就能看到自己心里头盼着的那一段代码。

2、认准了，眼下打开的确实是对路的那个数据库

在同时开着好几个IDA，又或者是一口气对付好几个IDB的时候，是很容易把窗口给切岔了的。反汇编窗口恢复过来以后，最好先去瞧一瞧文件的名字、入口点、Segments，还有Functions的数量，也好确认一下当前这个数据库，是不是真的就是自己要分析的那一个。

3、把稳当的布局给存下来

等到一切恢复正常了，就可以把平日里用得着的那套布局，给它保存下来了。以后万一窗口再乱掉，那就先试着做一下Reset desktop，然后再切回到自己存好的那套布局里面去，这可比每一次都靠手去一个一个地拖窗口，要省下不少的时间。IDA的基础使用文档里面，也讲到过，用户是能通过Windows下面的Save desktop，去把个性化的桌面布局给存下来的。

总结

IDA Pro的反汇编窗口忽然找不到了要怎么处理，还有反汇编窗口的布局乱掉了又该怎么恢复，可以先把它当成界面布局方面的问题来料理。窗口找不见的时候，就到Windows的窗口列表里面、从Functions窗口里面，再或者从View的subviews里面，重新把它给翻出来；布局要是乱掉了，那就优先用Windows菜单底下的Reset desktop，让它回到默认的桌面。恢复以后，再顺带检查一下自动分析是不是做完了、当前打开的是不是正确的数据库，还有视图的模式是不是正常。不要在布局还乱着的时候，就急急忙忙地去存桌面，还是等到布局稳下来了，再动手把自己常用的那一套配置给存好。