IDA Pro常用基础操作(一)

IDA Pro常用基础操作

1、查看字符串

IDA Pro常用基础操作(一)

 

IDA Pro常用基础操作(一)

2、跳转到代码中

IDA Pro常用基础操作(一)

 

IDA Pro常用基础操作(一)

3、跳转到地址

跳转到_text_410CC9位置

IDA Pro常用基础操作(一)

 

IDA Pro常用基础操作(一)

4、堆栈窗口

IDA-ESP窗口现在列出了我们感兴趣的函数的堆栈结构

IDA Pro常用基础操作(一)

通过调试器窗口指向堆栈窗口,点击"箭头"

IDA Pro常用基础操作(一)

5、把汇编转换成源代码

强大的F5

IDA Pro常用基础操作(一)

6、监视

我们可以添加监视,通过监视观察在程序执行过程中数据的变化。

IDA Pro常用基础操作(一)

7、转到入口点

IDA Pro常用基础操作(一)

 

IDA Pro常用基础操作(一)

8、Text view

IDA Pro常用基础操作(一)

 

IDA Pro常用基础操作(一)

9、Graph view

 

IDA Pro常用基础操作(一)

 

IDA Pro常用基础操作(一)

10、查看string

IDA Pro常用基础操作(一)

 

IDA Pro常用基础操作(一)