使用ida 對任意一段機器碼進行反彙編

有時候我們需要對一段機器碼進行反彙編，但這段機器碼又不是完整的pe格式，那麼我們該如何用ida對其進行反彙編呢？ 首先將這段機器碼保存爲一個二進制的 .exe文件。 這裏我們的winhex ，選擇對應的塊，燃火右鍵 編輯->複製選塊->至新文件，保存的時候後綴名設爲.exe 。 然後用ida 將其打開 注意這裏要選擇 binary file 。 選擇yes ， 我們對其進行32位反彙編。 這裏提示

>>阅读原文<<