行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
通常情况下我们可以使用键盘快速调用IDA的某些命令。 但是,有时您可能需要执行多次特定操作,并且如果未分配默认热键,则单击菜单可能很繁琐。 即使是加速键也只能起到很大的作用。 否则,一开始可能很难发现或找到特定操作(某些操作甚至没有菜单项)。
在上节《IDA反编译界面之工具栏、导航栏、输出栏介绍》中,我们已经认识了IDA主界面六大窗口中的前三个窗口,接下来我们还需要认识余下的三大窗口,分别是主视图窗口、流程预览窗口和函数窗口。
在上一节《IDA的初始使用说明和界面简介》中,我们已经介绍过了IDA的六大界面的具体分布情况,但没有对其中的每个子界面进行深入了解,在本文中,将详细介绍关于IDA的工具栏区域、导航栏区域和输出区域。
IDA能帮助我们分析恶意软件、分析系统漏洞、验证编译器的性能,其支持在Mac系统、Windows系统、Linux系统中使用,是一款非常优秀的反编译软件。
学过编程语言的人都知道,编程语言分为三代,第一代是是由0和1构成的机器语言;第二代叫做汇编语言,它通过操作码或具体的位模式帮助程序员记住并使用它们写出代码;第三代引入了关键字和结构,是目前人类使用较多的计算机语言,如Java语言、C语言。
本周的技巧将涉及在IDA中使用键盘。 如今,虽然大多数操作都可以使用鼠标来执行,但使用键盘仍然可以更快,更高效地进行。 IDA最初是作为DOS程序启动的,很早在GUI和鼠标变得流行之前,这就是为什么您仍然可以在不触摸鼠标的情况下完成大部分工作的原因! 尽管可以在备忘单找到大多数常见的快捷方式 ,但仍有一些不那么明显,但非常有用的功能!
在对大型程序进行逆向工程时,您经常会遇到存储在结构中的信息。 执行此操作的标准方法包括使用“结构”窗口并一个接一个地添加字段,类似于您在反汇编中格式化数据项的方式。 但是还有其他选择吗? 让我们看看其中的一些。
在之前,我们已经介绍了在反汇编视图中交叉引用,但实际上,您也可以在反编译器(伪代码)视图中查阅它们。
为了在分析过程中为您提供帮助,IDA会跟踪的程序不同部分之间 交叉引用(或 简称为 外部参照 )。 您可以检查它们,导航它们,甚至添加自己的视图以扩大分析范围并帮助IDA或反编译器。
IDA的默认窗口布局足以执行大多数标准分析任务,但可能并非总是最适合所有情况。 例如,您可能希望打开其他视图或修改现有视图,具体取决于您的监视器大小,特定任务或所分析的二进制文件。