行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-04-12 14: 33: 12
Below is the description of dialog box fields:
Load address - the paragraph where the file will be loaded.
Meaningful only for EXE and binary files. For new exe
files, please use 'manual load' feature.
Load offset - relevant only for binary files.
specifies offset of the first byte from the start of
the first segment. For example, if load offset=0x2700 and
load address=0x1000, the first byte of the file will
be at 1000:2700.
DLL directory - path where IDA will look up referenced DLL files.
Note that if IDA finds .IDS file, it does not look for
.DLL file.
Create segments - relevant for binary files.
If not checked, IDA does not create segments.
Load resources - If not checked, IDA does not load resources from
NE files.
Rename DLL entries - If not checked, IDA makes repeatable comments
for entries imported by ordinals. Otherwise,
IDA renames the entries to meaningful names.
Manual load - relevant only for NE,LE,LX,ELF files.
If checked, IDA will ask loading addresses
and selectors for each object of the file.
For experienced users only!
Fill segment gaps - relevant only for COFF & OMF files.
If checked, IDA will fill gaps between
segments, creating one big chunk.
This option facilitates loading of big
object files.
Make imports section - relevant only for PE files.
If checked, IDA will convert .idata section
definitions to "extrn" directives and truncate it.
Unfortunately, sometimes there are some additional
data in .idata section so you'll need to disable
this feature if some information is not loaded
into the database.
Create FLAT group - relevant only for IBM PC PE files.
If checked, IDA will automatically create FLAT
group and use its selector as the default value
for the segment registers.
Code segment - If checked, IDA creates a code but not a data
segment. Relevant for processors with different
code/data segment addressing schemes (for
example, Atmel AVR).
Loading options - relevant only ELF,JAVA files.
If checked, IDA will ask additional loader
options. For experienced users only!
中文翻译如下:
下面是对话框字段的说明:
加载地址 - 将加载文件的段落。
仅对 EXE 和二进制文件有意义。对于新的 exe
文件,请使用“手动加载”功能。
加载偏移量 - 仅与二进制文件相关。
指定第一个字节从开始的偏移量
第一部分。例如,如果加载偏移量=0x2700 并且
加载地址=0x1000,文件的第一个字节将
在 1000:2700。
DLL 目录 - IDA 将在其中查找引用的 DLL 文件的路径。
请注意,如果 IDA 找到 .IDS 文件,它不会寻找
.DLL 文件。
创建段 - 与二进制文件相关。
如果未选中,IDA 不会创建段。
加载资源——如果不勾选,IDA 不会从
NE文件。
重命名 DLL 条目 - 如果未选中,IDA 会进行重复注释
对于序号导入的条目。否则,
IDA 将条目重命名为有意义的名称。
手动加载 - 仅与 NE、LE、LX、ELF 文件相关。
如果选中,IDA 将询问加载地址
和文件中每个对象的选择器。
仅限有经验的用户!
填充段间隙 - 仅与 COFF 和 OMF 文件相关。
如果选中,IDA 将填补两者之间的空白
段,创建一大块。
此选项有助于加载大
目标文件。
制作导入部分 - 仅与 PE 文件相关。
如果选中,IDA 将转换 .idata 部分
定义到 extrn 指令并截断它。
不幸的是,有时会有一些额外的
.idata 部分中的数据,因此您需要禁用
如果未加载某些信息,则此功能
入数据库。
创建 FLAT 组 - 仅与 IBM PC PE 文件相关。
如果选中,IDA 将自动创建 FLAT
分组并使用其选择器作为默认值
对于段寄存器。
代码段 - 如果选中,IDA 创建代码而不是数据
部分。与具有不同的处理器相关
代码/数据段寻址方案(用于
例如,Atmel AVR)。
加载选项 - 仅与 ELF、JAVA 文件相关。
如果选中,IDA 将询问额外的加载程序
选项。仅限有经验的用户!
展开阅读全文
︾
读者也喜欢这些内容:
ida怎么查看伪代码 ida伪代码能直接修改吗
IDA被广泛应用于反汇编和分析程序代码。不仅支持多种文件格式的分析,还可以生成伪代码。对于许多使用IDA的用户而言,了解“ida怎么查看伪代码 ida伪代码能直接修改吗”是一个重要内容。本文将着重介绍,帮助您掌握IDA在伪代码查看和修改方面的功能。...
阅读全文 >
idapro如何分段处理 ida软件反汇编如何添加插件
在软件逆向工程和代码分析中,IDA Pro是一款非常重要的工具。它提供了强大的反汇编和反编译功能,使得分析二进制代码变得更加高效和准确。在使用IDA Pro时,了解如何分段处理和添加插件可以极大地提升工作效率。本文将详细探讨idapro如何分段处理 ida软件反汇编如何添加插件,并分析IDA Pro是否容易学习和使用。...
阅读全文 >
IDA怎么修改字符串内容?IDA修改后怎么保存?
在软件开发和逆向工程领域,IDA Pro是一种极其强悍的工具,广泛用于程序剖析、调试和修改。它不仅支持多种处理器架构,还提供了大量的作用,以适应高档讲解的必须。本文将围绕ida怎么修改字符串内容,ida修改后怎么保存这一主题,详细描述怎样在IDA中更改字符串内容,及其修改后的存放方式。此外,我们还将探讨IDA转变的应用场景,帮助读者更深入地了解IDA的实际应用价值。...
阅读全文 >
IDA查找字符串快捷键 IDA怎么搜索关键字?
在众多逆向工程和代码分析工具中,IDA(Interactive DisAssembler)无疑是最受欢迎和最强大的之一。它提供了一系列的功能,使得分析复杂的软件成为可能,而对于许多安全研究员和逆向工程师来说,掌握IDA的使用技巧是基本技能之一。特别是在查找特定字符串和搜索关键字方面,IDA提供了快捷有效的方法。本文将深入探讨ida查找字符串快捷键,ida怎么搜索关键字,以及IDA支持的系统范围,旨在帮助用户更加高效地利用IDA进行逆向工程任务。...
阅读全文 >