行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-04-12 14: 33: 12
Below is the description of dialog box fields:
Load address - the paragraph where the file will be loaded.
Meaningful only for EXE and binary files. For new exe
files, please use 'manual load' feature.
Load offset - relevant only for binary files.
specifies offset of the first byte from the start of
the first segment. For example, if load offset=0x2700 and
load address=0x1000, the first byte of the file will
be at 1000:2700.
DLL directory - path where IDA will look up referenced DLL files.
Note that if IDA finds .IDS file, it does not look for
.DLL file.
Create segments - relevant for binary files.
If not checked, IDA does not create segments.
Load resources - If not checked, IDA does not load resources from
NE files.
Rename DLL entries - If not checked, IDA makes repeatable comments
for entries imported by ordinals. Otherwise,
IDA renames the entries to meaningful names.
Manual load - relevant only for NE,LE,LX,ELF files.
If checked, IDA will ask loading addresses
and selectors for each object of the file.
For experienced users only!
Fill segment gaps - relevant only for COFF & OMF files.
If checked, IDA will fill gaps between
segments, creating one big chunk.
This option facilitates loading of big
object files.
Make imports section - relevant only for PE files.
If checked, IDA will convert .idata section
definitions to "extrn" directives and truncate it.
Unfortunately, sometimes there are some additional
data in .idata section so you'll need to disable
this feature if some information is not loaded
into the database.
Create FLAT group - relevant only for IBM PC PE files.
If checked, IDA will automatically create FLAT
group and use its selector as the default value
for the segment registers.
Code segment - If checked, IDA creates a code but not a data
segment. Relevant for processors with different
code/data segment addressing schemes (for
example, Atmel AVR).
Loading options - relevant only ELF,JAVA files.
If checked, IDA will ask additional loader
options. For experienced users only!
中文翻译如下:
下面是对话框字段的说明:
加载地址 - 将加载文件的段落。
仅对 EXE 和二进制文件有意义。对于新的 exe
文件,请使用“手动加载”功能。
加载偏移量 - 仅与二进制文件相关。
指定第一个字节从开始的偏移量
第一部分。例如,如果加载偏移量=0x2700 并且
加载地址=0x1000,文件的第一个字节将
在 1000:2700。
DLL 目录 - IDA 将在其中查找引用的 DLL 文件的路径。
请注意,如果 IDA 找到 .IDS 文件,它不会寻找
.DLL 文件。
创建段 - 与二进制文件相关。
如果未选中,IDA 不会创建段。
加载资源——如果不勾选,IDA 不会从
NE文件。
重命名 DLL 条目 - 如果未选中,IDA 会进行重复注释
对于序号导入的条目。否则,
IDA 将条目重命名为有意义的名称。
手动加载 - 仅与 NE、LE、LX、ELF 文件相关。
如果选中,IDA 将询问加载地址
和文件中每个对象的选择器。
仅限有经验的用户!
填充段间隙 - 仅与 COFF 和 OMF 文件相关。
如果选中,IDA 将填补两者之间的空白
段,创建一大块。
此选项有助于加载大
目标文件。
制作导入部分 - 仅与 PE 文件相关。
如果选中,IDA 将转换 .idata 部分
定义到 extrn 指令并截断它。
不幸的是,有时会有一些额外的
.idata 部分中的数据,因此您需要禁用
如果未加载某些信息,则此功能
入数据库。
创建 FLAT 组 - 仅与 IBM PC PE 文件相关。
如果选中,IDA 将自动创建 FLAT
分组并使用其选择器作为默认值
对于段寄存器。
代码段 - 如果选中,IDA 创建代码而不是数据
部分。与具有不同的处理器相关
代码/数据段寻址方案(用于
例如,Atmel AVR)。
加载选项 - 仅与 ELF、JAVA 文件相关。
如果选中,IDA 将询问额外的加载程序
选项。仅限有经验的用户!
展开阅读全文
︾
读者也喜欢这些内容:
ida怎么查看伪代码 ida伪代码能直接修改吗
IDA被广泛应用于反汇编和分析程序代码。不仅支持多种文件格式的分析,还可以生成伪代码。对于许多使用IDA的用户而言,了解“ida怎么查看伪代码 ida伪代码能直接修改吗”是一个重要内容。本文将着重介绍,帮助您掌握IDA在伪代码查看和修改方面的功能。...
阅读全文 >
IDA怎么修改字符串内容?IDA修改后怎么保存?
在软件开发和逆向工程领域,IDA Pro是一种极其强悍的工具,广泛用于程序剖析、调试和修改。它不仅支持多种处理器架构,还提供了大量的作用,以适应高档讲解的必须。本文将围绕ida怎么修改字符串内容,ida修改后怎么保存这一主题,详细描述怎样在IDA中更改字符串内容,及其修改后的存放方式。此外,我们还将探讨IDA转变的应用场景,帮助读者更深入地了解IDA的实际应用价值。...
阅读全文 >
exe文件反编译工具有哪些 exe文件反编译为VB工程
在软件开发和逆向工程领域,exe文件的反编译是一项复杂但极为重要的任务。它涉及将已编译的程序恢复为源代码,以便进行分析和修改。...
阅读全文 >
ida模拟器调试教程 ida动态调试安卓模拟器
在当今信息安全与软件开发领域,IDA模拟器调试已经是一个不可或缺的环节。特别是当涉及到复杂的安卓模拟器环境时,ida动态调试更显示出其不可替代的重要性。...
阅读全文 >