blubiu

My Love

上网不网恋,简直浪费电.


IDApro入门(一)


前言:

工欲善其事,必先利其器


目录:


启动IDA:

首先启动 ida 可以看到一个欢迎界面

如果不想显示这个欢迎界面,可以把下面 display at startup 的勾去掉

然后 New 是打开一个新的文件

Go 是打开一个 ida 窗口,然后可以把文件拖进去

Previous 是打开最近用过的文件

images


文件加载:

如果使用 New 选项打开一个全新的文件

会出现这样一个界面

一般到这里默认点击 OK 就行了

images


然后会出现两个窗口,

上面窗口是 加载DWARF调试信息 下面的是 将文件加载到数据库

百度dalao翻译的,我也不知道准不准确

Apply calling conventions 应用调用约定

Allow usercal 允许用户校准

Function prototypes are definitive 函数原型是确定的

因为刚学,对这些也不太了解,只好默认了

images


IDA桌面简介:

就是这样了

images


当关闭 IDA 窗口的时候,会出现一个保存数据库的界面

don’t pack database 表示不打包数据库

pack database (Store) 表示打包数据库(存储)

pack database (deflate) 表示打包数据库(压缩)

collect garbage 收集垃圾

don’t save the database 不保存数据库

保存数据库的好处就是能够快速打开文件。

images


总结:

继续努力。