行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-06-05 15: 01: 23
Action name:SetAuto
This command allows you to disable and enable the autoanalysis and its indicator.
Usually,the auto analysis is enabled.Disable it if you are sure that it will help you.
Here you can change various kernel analysis options 1 and options 2 and options 3,change the processor type(if the processor module supports several types),or the assembler style.If the current processor has options,there will also be a button to change processor-specific options.If the current processor supports memory mapping,there will also be a button to change the memory mapping ranges.
The analysis indicator is located in the bottom left corner of the main IDA window(upper right corner in text verion).Possible values of the indicator:
""empty indicator means that the indicator is turned off.
AU:idle Autoanalysis is finished.
AU:disabled Autoanalysis is disabled.
FL:
execution flow is being tracedPR:
a function is being createdTL:
a function tail is being createdSP:
the stack pointer is being tracedAC:
the address is being analyzedLL:
L1:
the first pass of FLIRTL2:
the second pass of FLIRTL3:
the third pass of FLIRTTP:
type information is being appliedFI:
the final pass of autoanalysisWF:
weak execution flow is being traced??:
the address becomes unexplored:
Hint:you can right-click the analysis indicator to quickly disable or enable it,or to reanalyze the program.
以下为中文翻译:
动作名称:SetAuto
此命令允许您禁用和启用自动分析
及其指标。
通常,启用自动分析。
如果您确定它会帮助您,请禁用它。
这里可以更改各种内核分析选项1
以及选项2和选项3,
更改处理器类型(如果处理器模块支持多种类型),或者
汇编风格。
如果当前处理器有选项,也会有一个按钮
更改特定于处理器的选项。
如果当前处理器支持内存映射,会有
也是一个按钮来改变内存映射范围。
分析指示器位于IDA主窗口的左下角(文本版本为右上角)。
指标的可能值:
empty indicator表示指示灯已关闭。
AU:idle自动分析完成。
AU:禁用自动分析被禁用。
FL:
正在跟踪执行流程创建一个函数
创建函数tail
跟踪堆栈指针
分析地址
LL:
L1:<地址>FLIRT的第一关
L2:<地址>FLIRT的第二遍
L3:<地址>FLIRT第三关
TP:
类型信息正在被应用自动分析的最终通道
WF:
weak execution flow is being traced??:
该地址未被探索:
提示:您可以右键单击分析指示器以快速禁用或启用它,或者重新分析程序。
展开阅读全文
︾
读者也喜欢这些内容:
unity逆向工程是什么?使用IDA进行unity逆向工程方法
游戏开发的魅力在于创造与探索,而Unity逆向工程为开发者提供了一扇全新的大门。它允许你深入分析和改进使用Unity引擎创建的游戏。本文将详细介绍unity逆向工程是什么?使用IDA进行unity逆向工程方法。...
阅读全文 >
IDA Pro 2022插件大赛优秀作品:FirmLoader插件
今天我们要分享的是2022年插件大赛优秀选手,一款叫做 FirmLoader 的插件。FirmLoader 是一个 IDA 插件,可自动识别从微控制器中提取的固件映像的内存部分。这简化了理解二进制内容的过程,从而使您能更有效地实现反向目标。FirmLoader 插件类似于内置的 SVD 加载器;不过,它提供了一个更简单的数据结构,可以根据公开文档手动创建。...
阅读全文 >
反编译exe是什么意思IDA如何反编译exe文件
反编译(Decompilation)是一项复杂而有技术挑战的领域,它在软件开发和安全领域中具有重要意义。随着计算机技术的不断发展,软件逆向工程的需求也日益增长...
阅读全文 >
ida怎么搜索函数 ida如何定位main函数
在软件逆向工程的领域中,IDA(Interactive DisAssembler)被广泛认可为一款强大的工具,它为分析人员提供了深入探索程序内部结构和功能的能力。其中,函数搜索和定位主函数(main函数)作为逆向分析的基础技巧,具有重要的地位。本文将为您介绍IDA中如何高效地进行函数搜索以及定位主函数的方法,帮助您在逆向分析过程中更加得心应手。...
阅读全文 >