IDAPython基礎教程2

給出的文件名爲rabbithole 首先使用file命令查看一下 可以看到是64位的可執行文件 接下來我們切換到win，使用IDApro載入，以此文件爲樣例，學習IDAPython的用法。 IDAPython有非常多獲取數據的方式，最常用的是通過idc.GetFunctionAttr(ea,FUNCATTR_START)和idc.GetFunctionAttr(ea,FUNCATTR_END)兩個

>>阅读原文<<