轉 IDA Pro使用技巧及大雜燴

IDA Pro基本簡介  IDA加載完程序後，3個立即可見的窗口分別爲IDA-View，Named，和消息輸出窗口(output Window)。 IDA圖形視圖會有執行流，Yes箭頭默認爲綠色，No箭頭默認爲紅色，藍色表示默認下一個執行塊。 在寄存器窗口中顯示着每個寄存器當前的值和對應在反彙編窗口中的內存地址。函數在進入時都會保存堆棧地址EBP和ESP，退出函數時恢復。 選擇菜單Debugger

>>阅读原文<<