IDA调试快捷键

约定不等于承诺〃 2023-10-03 13:53 95阅读 0赞

空格键: 列表视图&图形视图  
Esc: 回退  
Tab: 汇编指令与伪代码之间切换；  
x: 交叉引用；  
F5: 显示C伪代码；  
F2: 断点|修改地址值|提交修改；  
F9；运行；  
n: 重命名；  
y: 修改；  
双击: 转到定义处；  
u: unDefined解析成未定义的内容  
p: 识别为函数 ( u | p联合使用转化可识别汇编 )  
c: 识别为汇编  
; 所有交叉参考处都会出现,  
: 注释只在该处出现  
d: 识别为地址  
a: 字符识别为字符串

ALT+T: 搜索文本  
ALT+B: 搜索16进制 搜索opcode 如ELF文件头  
CTRL+ALT+B: 打开断点列表  
CTRL+F7: 运行到函数返回地址  
Shift + F12：字符串窗口  
F4: 运行到光标处

**IDA调试模式流程：**  
https://blog.csdn.net/weixin\_38927522/article/details/119704087  
**1.断点和运行**  
设置断点 F2  
设置断点不可用 Disable breakpoint  
编辑断点 Edit breakpoint  
删除断点 Delete breakpoint  
继续运行 F9  
查看当前所有断点 Ctrl+Alt+B  
**2.单步调式**  
单步步入 F7  
单步步过 F8  
运行到函数的返回地址 Ctrl+F7  
运行到光标处 F4  
**3.IDC脚本**

static main(void)
    {
        
    	auto fp, dexAddress, end, size;
    	dexAddress = 0x77607640;
    	size = 0x19E118;
    	end = dexAddress + size;
    	fp = fopen("D:\\classes.dex", "wb");
    	for ( ; dexAddress < end; dexAddress++ )
    	fputc(Byte(dexAddress), fp);
    }

**4.NOP函数或代码**  
NOP函数MOV R0,R0(00 00 A0 E1/00 1C)  
清空指令(00 00 00 00/00 00)  
函数头直接返回mov pc,lr(0E F0 A0 E1/F7 46)

发表评论取消回复

表情：

评论列表（有 0 条评论，95人围观）

还没有评论，来说两句吧...

相关阅读

相关 IDA调试检测

1.IDA调试端口检测监测android\_server文件端口信息默认的23946(5D8A) 更改端口 31927 -> 过掉此反调试 2.调

冷不防/ 2023年10月03日 15:07/ 0 赞/ 21 阅读

相关 IDA调试快捷键

空格键: 列表视图&图形视图 Esc: 回退 Tab: 汇编指令与伪代码之间切换； x: 交叉引用； F5: 显示C伪代码； F2: 断点|修改地址值|提交

约定不等于承诺〃/ 2023年10月03日 13:53/ 0 赞/ 96 阅读

相关 IDA调试模式

IDA调试模式 ![请添加图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9n

悠悠/ 2023年10月03日 13:36/ 0 赞/ 50 阅读

相关 IDA Pro基本使用以及快捷键

简介 IDA是Windwos下众多调试器工具中颇受欢迎的一种。IDA Pro首先是一个反汇编器，可以显示二进制会变吗（可执行文件或DLL(Dynamic Link L

野性酷女/ 2023年06月27日 08:36/ 0 赞/ 68 阅读

相关 IDA 动态调试 ELF 文件

IDA 远程调试配置 Windows 下的 IDA 在 IDA 的安装目录/dbgsrc/找到 linux\_server 和 lin

﹏ヽ暗。殇╰゛Y/ 2023年02月11日 10:11/ 0 赞/ 56 阅读

相关 IDA pro分析(静态分析+动态调试)

IDA Pro使用（静态分析+动态调试）： [https://www.cnblogs.com/blacksunny/p/7199572.html][https_www.cn

朴灿烈づ我的快乐病毒、/ 2022年12月28日 00:57/ 0 赞/ 202 阅读

相关 IDA Linux远程调试

IDA： main函数F5反编译： ![1][] 配置IDA远程调试 ![1][1 1] ![1][1 2] ![1][1 3] 监听调试服务 !

我不是女神ヾ/ 2022年08月28日 11:38/ 0 赞/ 220 阅读

相关 IDA PRO调试和修改

用到的APK是2016腾讯安全比赛的apk的第一题. apk地址: [https://download.csdn.net/download/qfanmingyiq/10

灰太狼/ 2022年05月19日 06:41/ 0 赞/ 669 阅读

相关【转】IDA 调试 Android

最近都在学一些反编译安卓相关的东西，其实网上有很多教程关于用 IDA 调试 Android 的过程，主要记录一下我遇到的坑首先 Android手机要是root过的

╰半夏微凉°/ 2021年12月08日 23:49/ 0 赞/ 330 阅读

相关 Chrome 调试快捷键

Console() Ctrl + L : 清除控制台消息 Enter: 执行代码或者命令 Debugger(调试面板) F8 or Ctrl + \: 暂停/继续 F10...

骑猪看日落/ 2021年05月03日 03:00/ 0 赞/ 726 阅读