關於IDA Pro 的使用時間線

關於IDA Pro 的使用時間線

使用ida 打開文件。

首先看到的事開始對話框,能夠進行新建工做區,直接進入軟件(軟件中執行打開操做),進入以前的存檔。sass

Image-Quick start

  • new

新建工做區,選擇一個須要反編譯的文件。
選擇文件的格式,pe 文件、仍是ms-dos 文件,仍是二進制文件,其餘通常按默認配置。函數

  • go

直接進入工做區,能夠拖動或者打開文件。佈局

界面中主要窗口布局及功能
Image-lay out
直接從界面中能夠看到ida 給問哦們提供了一些視圖(ida view 彙編視圖)ui

ida—view
操做:
空格:使用空格進行反彙編視圖與流程結構視圖的切換。code

內容:
區段信息;
指令代碼;
反彙編代碼;

經常使用的操做
g :跳轉到指定的地址處
x :查找引用
F5:執行反彙編生成邏輯代碼
Esc:返回到上一處位置
enter:進入函數;io

內容能夠從Options->General 對話框進行設置

Img

目前所瞭解的配置項:
Disassembly 反彙編 選項卡(本身根據字面意思去看)編譯

相關文章
相關標籤/搜索