發現IDA一個bug

對於pe樣本打開時，一般都默認第一種，不會有人去選擇Binary file。 如果你選擇了二進制形式打開，會出現一道白光：ida無法解析其中的結構體，而且你無法添加ida自帶的Windows系統常用結構體。 用桌面的TCPView.exe以不同方式打開： 1、Portable executable for 80386 (PE)  [pe.ldw] 2、Binary file 同樣是TCPView.

>>阅读原文<<