Please enable JavaScript.
Coggle requires JavaScript to display documents.
ida pro 逆向分析 - Coggle Diagram
ida pro 逆向分析
操作流程
分析关键函数
重命名/注释
关键代码
重命名N
注释：
识别主函数
main/main_0
定位入口点
ctrl+E
交叉引用ctrl+x
跳转地址ctrl+g
生成伪代码查看
F5
加载文件
初始分析
流程图
反汇编窗口
基础概念
反汇编：线性扫描
数据库文件
nam：保存命名信息（如函数名、变量名）
id2：存储反汇编过程中的分析数据（如类型、变量、XREFs）
til：类型库信息（数据结构定义），用于存储与一个给定数据库的本地类型定义有关的信息
id1：存储程序字节和反汇编信息，包含每个程序字节的标记
id0：二进制分析，二叉树形式的数据库
静态分析
界面与视图
主窗口
导航栏
逆向工作区
Structures结构体
Imports 导入函数
Functions
Window函数窗口
Hex View-A十六进制视图 A
Exports导出函数
IDA View-A反汇编视图 A
菜单工具栏
消息状态窗口
脚本命令提示窗口
窗口布局
辅助视图
十六进制编辑窗口
字符串窗口和函数窗口
反汇编窗口
导入表和导出表窗口