IDA Pro基本使用以及快捷键

野性酷女 2023-06-27 08:36 16阅读 0赞

## 简介 ##

IDA是Windwos下众多调试器工具中颇受欢迎的一种。IDA Pro首先是一个反汇编器，可以显示二进制会变吗（可执行文件或DLL(Dynamic Link Library)，动态链接库），它提供的某些高级功能使我们更容易理解汇编代码。其次，它又是一个调试器，用户可以逐条调试二进制文件中的指令，从而确定正在执行哪条指令，以及执行的顺序等。  
  IDA PRO是一款交互式反编译工具，功能强大。最主要的特性是交互和多处理器。IDA支持的文件类型丰富，除了常见的PE格式，还支持Windows，DOS，Unix，Mac等平台文件格式。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70]

## 常用快捷键 ##

<table> 
 <thead> 
  <tr> 
   <th>快捷键</th> 
   <th>功能说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Enter</td> 
   <td>跟进函数实现，查看标号对应的地址</td> 
  </tr> 
  <tr> 
   <td>Esc</td> 
   <td>返回跟进处</td> 
  </tr> 
  <tr> 
   <td>A</td> 
   <td>解释光标处的地址为一个字符串的首地址</td> 
  </tr> 
  <tr> 
   <td>B</td> 
   <td>十六进制与二进制数转换</td> 
  </tr> 
  <tr> 
   <td>C</td> 
   <td>解释光标处的地址为一条指令</td> 
  </tr> 
  <tr> 
   <td>D</td> 
   <td>解释光标处的地址为数据，每按一次将会转换这个地址的数据长度</td> 
  </tr> 
  <tr> 
   <td>G</td> 
   <td>快速查找对应地址</td> 
  </tr> 
  <tr> 
   <td>H</td> 
   <td>十六进制与十进制数转换</td> 
  </tr> 
  <tr> 
   <td>K</td> 
   <td>将数据解释为栈变量</td> 
  </tr> 
  <tr> 
   <td>:</td> 
   <td>添加注释</td> 
  </tr> 
  <tr> 
   <td>M</td> 
   <td>解释为枚举成员</td> 
  </tr> 
  <tr> 
   <td>N</td> 
   <td>重新命名</td> 
  </tr> 
  <tr> 
   <td>O</td> 
   <td>解释地址为数据段偏移量，用于字符串标号</td> 
  </tr> 
  <tr> 
   <td>T</td> 
   <td>解释数据为一个结构体成员</td> 
  </tr> 
  <tr> 
   <td>X</td> 
   <td>转换视图到交叉参考模式</td> 
  </tr> 
  <tr> 
   <td>Shift + F9</td> 
   <td>添加结构体</td> 
  </tr> 
  <tr> 
   <td>空格</td> 
   <td>切换文本视图与图表视图</td> 
  </tr> 
  <tr> 
   <td>ALT + M</td> 
   <td>添加标签</td> 
  </tr> 
  <tr> 
   <td>CTRL + M</td> 
   <td>查看标签</td> 
  </tr> 
  <tr> 
   <td>CTRL + S</td> 
   <td>查看段的信息</td> 
  </tr> 
  <tr> 
   <td>冒号</td> 
   <td>常规注释</td> 
  </tr> 
  <tr> 
   <td>分号</td> 
   <td>注释，优先级比冒号低，即存在冒号注释的时候会覆盖显示</td> 
  </tr> 
  <tr> 
   <td>F5</td> 
   <td>查看伪代码</td> 
  </tr> 
  <tr> 
   <td>ALT + T</td> 
   <td>搜索字符串</td> 
  </tr> 
  <tr> 
   <td>Ctrl + T</td> 
   <td>搜索下一个</td> 
  </tr> 
  <tr> 
   <td>ALT + B</td> 
   <td>搜索十六进制</td> 
  </tr> 
  <tr> 
   <td>X</td> 
   <td>查看交叉引用</td> 
  </tr> 
  <tr> 
   <td>SHIFT + F12</td> 
   <td>打开strings窗口</td> 
  </tr> 
  <tr> 
   <td>Y</td> 
   <td>修改数据类型</td> 
  </tr> 
  <tr> 
   <td>N</td> 
   <td>修改变量名以及参数名</td> 
  </tr> 
 </tbody> 
</table>

CTRL + F12  
函数调用图  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 1]  
F12  
流程图  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 2]  
自动注释和行地址信息  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 3]  
显示机器码  
默认对于指令部分是不显示机器码的  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 4]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 5]  
导入c头文件  
**Ctrl + F9**  
![在这里插入图片描述][20200812111025125.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 6]

## 数组 ##

## 结构体 ##

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020061310360849.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg==,size_16,color_FFFFFF,t_70#
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200105225659569.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg==,size_16,color_FFFFFF,t_70#
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200105225910487.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg==,size_16,color_FFFFFF,t_70#
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200105231402151.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg==,size_16,color_FFFFFF,t_70#
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200309234059826.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg==,size_16,color_FFFFFF,t_70#
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/2020030923392777.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg==,size_16,color_FFFFFF,t_70#
[20200812111025125.png]: https://img-blog.csdnimg.cn/20200812111025125.png#
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20200812111114362.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg==,size_16,color_FFFFFF,t_70